در یکی از مهم‌ترین حملات سایبری علیه زیرساخت‌های حیاتی آمریکا در هفته جاری، بیش از ۳۰ سامانه آب‌رسانی شهری در ایالت مینه‌سوتا هدف یک حمله هماهنگ قرار گرفتند. این حمله باعث اختلال در سیستم‌های کنترل خودکار، ارتباطات صنعتی و فرآیندهای عملیاتی برخی تأسیسات آب شد؛ هرچند مقامات ایالتی تأکید کرده‌اند که کیفیت آب آشامیدنی تحت تأثیر قرار نگرفته است.

این رویداد بار دیگر اهمیت امنیت سایبری در محیط‌های Operational Technology (OT) و سامانه‌های Industrial Control Systems (ICS) را برجسته می‌کند.

جزئیات حمله سایبری به تأسیسات آب مینه‌سوتا

بر اساس اعلام سازمان فناوری اطلاعات ایالت مینه‌سوتا (MNIT)، مهاجمان سایبری موفق شدند بخشی از سیستم‌های کنترل خودکار شبکه آب را هدف قرار دهند.

در شهر Braham، مهاجمان با نفوذ به سامانه کنترل چاه آب، موفق شدند عملکرد آن را متوقف کنند و برای مدتی تأمین آب برج ذخیره مختل شد.

شهردار این شهر اعلام کرد:

«برق در تأسیسات برقرار بود اما سیستم‌های کنترلی دیگر فرمانی برای هدایت جریان آب صادر نمی‌کردند.»

پس از شناسایی منشأ حادثه، کارشناسان فنی ظرف حدود ۹۰ دقیقه سامانه را مجدداً راه‌اندازی کردند.

سیستم‌های OT و SCADA چگونه هدف قرار گرفتند؟

اگرچه مقامات هنوز جزئیات فنی حمله را منتشر نکرده‌اند، اما اطلاعات اولیه نشان می‌دهد مهاجمان سامانه‌های ارتباطی و کنترل از راه دور تأسیسات آب را هدف قرار داده‌اند.

در شهرهای:

• Maple Plain
• Plymouth
• South St. Paul

عملیات خودکار از مدار خارج شد و اپراتورها ناچار شدند فرآیندهای بهره‌برداری را به‌صورت دستی مدیریت کنند.

مسئولان شهر Plymouth اعلام کردند:

«مشکل تنها تجهیزات متصل از طریق ارتباطات سلولی را تحت تأثیر قرار داده و تمامی عملیات با رویه‌های دستی ادامه یافته است.»

واکنش دولت آمریکا و مقامات ایالتی

پس از وقوع حمله، سازمان MNIT با مشارکت نهادهای:

• دولت ایالتی
• دولت فدرال
• سازمان‌های امنیت سایبری
• مدیریت بحران

پاسخ اضطراری امنیت سایبری را فعال کرد.

«جان ایزرائیل»، مدیر ارشد امنیت اطلاعات ایالت، اعلام کرد:

«این حادثه نشان داد سرمایه‌گذاری در توانمندی‌های امنیت سایبری و همکاری بین دستگاه‌های مختلف، امکان مهار سریع تهدید و جلوگیری از آسیب گسترده‌تر به خدمات حیاتی را فراهم کرده است.»

تاکنون هیچ گروه هکری مسئولیت این حمله را بر عهده نگرفته و مقامات نیز درباره منشأ حمله اظهار نظر نکرده‌اند.

آیا کیفیت آب تحت تأثیر قرار گرفته است؟

خیر.

تمامی شهرهای آسیب‌دیده اعلام کرده‌اند:

• هیچ تغییری در کیفیت آب مشاهده نشده است.
• تأسیسات تصفیه آسیب فیزیکی ندیده‌اند.
• آب شهری همچنان برای مصرف شهروندان ایمن است.

چرا این حمله اهمیت زیادی دارد؟

حمله به سامانه‌های آب‌رسانی، تنها یک حمله به زیرساخت فناوری اطلاعات (IT) نیست؛ بلکه مستقیماً فناوری عملیاتی (OT) را هدف قرار می‌دهد.

کارشناسان امنیت معتقدند حملات علیه زیرساخت‌های حیاتی در سال‌های اخیر رشد قابل توجهی داشته و مهاجمان بیش از گذشته به دنبال نفوذ به:

• شبکه‌های SCADA
• PLCها
• سامانه‌های کنترل صنعتی
• تجهیزات متصل به اینترنت صنعتی (IIoT)

هستند.

چنین حملاتی می‌توانند در صورت موفقیت، خدمات حیاتی مانند آب، برق، گاز و حمل‌ونقل را با اختلال جدی مواجه کنند.

سابقه حملات سایبری به زیرساخت‌های مینه‌سوتا

این نخستین حادثه امنیتی در این ایالت نیست.

در سال‌های اخیر نیز حملات سایبری متعددی علیه:

• شهر St. Paul
• شهرستان Winona
• برخی مدارس و نهادهای محلی

گزارش شده است که نشان‌دهنده افزایش تهدیدها علیه زیرساخت‌های عمومی آمریکا است.

تحلیل امنیتی

اگرچه هنوز جزئیات فنی حمله منتشر نشده است، اما الگوی این حادثه شباهت زیادی به حملات شناخته‌شده علیه زیرساخت‌های صنعتی دارد؛ حملاتی که معمولاً از طریق دسترسی از راه دور، تجهیزات متصل به شبکه‌های سلولی یا سامانه‌های مدیریت صنعتی انجام می‌شوند.

این رویداد بار دیگر اهمیت اقدامات زیر را یادآوری می‌کند:

• جداسازی شبکه‌های IT و OT
• استفاده از احراز هویت چندمرحله‌ای (MFA)
• مانیتورینگ مداوم تجهیزات صنعتی
• به‌روزرسانی Firmware تجهیزات کنترل صنعتی
• محدودسازی دسترسی‌های از راه دور
• پیاده‌سازی معماری Zero Trust در زیرساخت‌های حیاتی

چشم‌انداز تهدیدات علیه زیرساخت‌های آب

حمله سایبری به بیش از ۳۰ سامانه آب‌رسانی مینه‌سوتا نشان می‌دهد زیرساخت‌های حیاتی همچنان یکی از اصلی‌ترین اهداف مهاجمان سایبری هستند. اگرچه این حمله منجر به آلودگی یا قطع گسترده آب نشد، اما اختلال در سامانه‌های کنترل صنعتی می‌تواند زنگ خطری برای اپراتورهای زیرساخت‌های حیاتی در سراسر جهان باشد.

سوالات متداول (FAQ)

آیا آب آشامیدنی شهرهای مینه‌سوتا آلوده شده است؟

خیر. مقامات ایالتی اعلام کرده‌اند کیفیت آب هیچ‌یک از شهرهای آسیب‌دیده تغییر نکرده و آب همچنان ایمن است

این حمله چه سامانه‌هایی را هدف قرار داده است؟

بر اساس اطلاعات منتشرشده، سامانه‌های کنترل صنعتی، ارتباطات و تجهیزات خودکار شبکه آب (OT/ICS) هدف حمله قرار گرفته‌اند.

آیا عامل حمله شناسایی شده است؟

خیر. تاکنون هیچ گروه یا کشور خاصی به‌عنوان عامل این حمله معرفی نشده است.

چرا حمله به تأسیسات آب اهمیت دارد؟

زیرساخت‌های آب از مهم‌ترین خدمات حیاتی هر کشور محسوب می‌شوند و هرگونه اختلال در سامانه‌های کنترل آن‌ها می‌تواند زندگی میلیون‌ها نفر را تحت تأثیر قرار دهد.