هجوم إلكتروني منسّق يعطل أنظمة التحكم التشغيلية في أكثر من 30 منشأة مياه بولاية مينيسوتا

أكثر من 30 نظامًا للمياه المجتمعية في ولاية مينيسوتا تعرضت لهجوم إلكتروني منسق يومي 26 و27 يوليو، استهدف التكنولوجيا التشغيلية (operational technology) التي تتحكم في المضخات والصمامات وعمليات المعالجة. أدى ذلك إلى تفعيل استجابة أمنية إلكترونية على مستوى الولاية من قبل خدمات تكنولوجيا المعلومات في مينيسوتا (MNIT). أسفر الهجوم عن تعطيل محطة معالجة واحدة على الأقل، وأجبر العديد من المرافق على التحول من التشغيل الآلي إلى التشغيل اليدوي بينما عمل المحققون على احتواء الاختراق.

تفاصيل ما حدث على الأرض

محطة مياه مدينة براهام توقفت تمامًا عن العمل. في البداية، أرجع المسؤولون السبب إلى "أمر غير معروف" قبل أن يؤكدوا بعد ساعات أن الفرق الفنية حددت هجومًا إلكترونيًا خبيثًا استهدف أنظمة التشغيل المحوسبة للمحطة. طلبت المدينة من السكان تقليل استخدام المياه حتى استئناف المعالجة؛ وعادت المحطة للعمل وتصفية المياه "كما هو متوقع" في غضون ثلاث ساعات تقريبًا.

أبلغت مدينة بليموث عن انقطاع في الاتصالات الخلوية في برجين للمياه وعدة محطات ضخ لمياه الصرف الصحي، لكنها واصلت الخدمات يدويًا. تأثرت أنظمة التحكم الآلي في كل من ساوث سانت بول ومابل بلين؛ وأعلنت مابل بلين حالة الطوارئ المحلية لدعم استجابتها، رغم استمرار خدمة المياه في المدينتين دون انقطاع. أكدت MNIT أنها لا تعلم عن أي مرفق طلب من السكان تغيير استخدام مياه الشرب نتيجة للحادثة، وأوضح المسؤولون أن الهجوم لم يؤثر على جودة المياه.

لماذا كلمة "منسق" هي الكلمة المحورية

لم يُكشف عن أسماء سوى أربعة من الأنظمة الثلاثين المتأثرة — براهام، بليموث، ساوث سانت بول، ومابل بلين — بينما تبقى البقية غير عامة ريثما يستمر التحقيق. صرحت MNIT للصحفيين أن الحوادث تشتركت في خصائص مشتركة من حيث التوقيت وطريقة الوصول ونوع البنية التحتية المستهدفة، مما دفع الولاية لوصف النشاط بأنه "منسق" بدلاً من حوادث غير مترابطة. حدد المحققون أوجه تشابه في كيفية الوصول إلى الأنظمة لكنهم لم يفصحوا عن التفاصيل التقنية علنًا، ولم يُحدد المسؤول بعد — أوضحت MNIT أن النمط يتوافق مع نشاط رصده شركاء فيدراليون في ولايات وقطاعات أخرى، لكن لم يُؤكد بعد ما إذا كان فاعل واحد مسؤولًا عن كل حادثة.

استجابة مصممة للبنية التحتية الحيوية، وليس لمرافق فردية

تنسق MNIT جهود الاحتواء والتحقيق والتعافي مع وكالة الأمن السيبراني وأمن البنية التحتية (CISA) ووكالة حماية البيئة (EPA) ومكتب التحقيقات الفيدرالي (FBI) والمرافق المتضررة نفسها. قال جون إزرائيل، مساعد مفوض MNIT وكبير مسؤولي أمن المعلومات في مينيسوتا: "الهجمات الإلكترونية ضد البنية التحتية الحيوية تتطلب استجابة حكومية شاملة ومنسقة".

يتزامن التوقيت مع توجيهات فيدرالية أوسع: ففي الأسبوع نفسه، نشرت CISA ومركز الأمن السيبراني الأسترالي وFBI وشركاء دوليون إرشادات مشتركة حول عزل أنظمة التكنولوجيا التشغيلية الحيوية أثناء الهجمات الإلكترونية، بهدف مساعدة مشغلي البنية التحتية الحيوية في الحفاظ على استمرارية الخدمة عند اختراق أنظمة التحكم الخاصة بهم.

النمط الكامن وراء الحادثة

أصبحت مرافق المياه هدفًا شائعًا بشكل متزايد لهذا النوع من الهجمات، وذلك لأن العديد منها يعمل على بنية تحتية قديمة للتكنولوجيا التشغيلية بميزانيات أمنية محدودة وفرق تقنية صغيرة مقارنة بمسؤولياتها. نادرًا ما تمتلك محطة مياه بلدية واحدة موارد فريق أمني في مؤسسة كبيرة، ومع ذلك فهي تتحكم في بنية تحتية قد يؤدي تعطيلها على نطاق واسع إلى عواقب مباشرة على الصحة العامة. هذه المفارقة — عواقب عالية وقدرة دفاعية منخفضة — هي ما يجعل هجومًا منسقًا متعدد المرافق كهذا تهديدًا مختلفًا جوهريًا عن اختراق شركة واحدة: نفس أسلوب الوصول أو الثغرة، المكررة عبر عشرات الأنظمة المدارة بشكل مستقل لكنها مماثلة في التكوين، يمكن أن تسبب تعطيلًا متزامنًا على نطاق لم تتمكن أي منشأة فردية من توقعه أو مواجهته بمفردها. مع استمرار التحقيق، من المرجح أن يكون هذا هو الدرس المركزي الذي يستخلصه مسؤولو الولاية والمسؤولون الفيدراليون من استجابة مينيسوتا، وفقًا لما ورد في The Hacker News و BleepingComputer.