بحسب مسؤول محلي تحدث إلى شبكة CNN، استهدف قراصنة مؤخراً محطة لمعالجة مياه الصرف الصحي في ولاية إنديانا، مما دفع مديري المحطة إلى إرسال موظفي الصيانة للتحقيق في نشاط مشبوه.
الهدف: مرافق بلدية تيبتون
تخدم شركة Tipton Municipal Utilities الكهرباء والمياه ومعالجة مياه الصرف الصحي لحوالي 5,000 شخص في Tipton، التي تقع على بعد حوالي 40 ميلاً شمال إنديانابوليس.
على الرغم من أن شركة تيبتون للخدمات البلدية كانت الهدف، إلا أنها لم تتعرض لأي ضرر، كما أكد المدير العام جيم أنكروم. وأوضح أنكروم أنه على الرغم من الحادث، لم تشهد الشركة سوى اضطرابات طفيفة واستمرت عملياتها بشكل طبيعي طوال فترة الحادث.
وقد أكد الافتقار إلى الشفافية المحيط بالحادث على الحاجة إلى الوضوح فيما يتعلق بتأثير القراصنة على برنامج محطة المياه.
التحقيق الفيدرالي
تُجري السلطات الفيدرالية حاليًا تحقيقًا في الهجوم. بالإضافة إلى ذلك، تواصلت شركة "إندستريال سايبر" مع وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية ( CISA ) للحصول على مزيد من المعلومات.
ولا يزال التحقيق في الحادث مستمرا، مع توفر معلومات محدودة بشأن مدى الأضرار الناجمة عن الهجوم.
المطالبة بعد الهجوم
وأعلنت مجموعة من القراصنة على صلة بروسيا مسؤوليتها عن الهجوم.
نشر الجيش السيبراني الروسي ، الذي تم تحديده كجهة التهديد التي تقف وراء الهجوم، مقطع فيديو على قناته على تطبيق تيليجرام يوضح تفاعله المزعوم مع أنظمة محطة معالجة مياه الصرف الصحي في تيبتون.
وكشفت الجماعة أن عملية إنديانا هي جزء من سلسلة تستهدف البنية التحتية الأميركية.
تصف شركة أمنية (مانديانت) الجيش السيبراني الروسي بأنه جماعة من الناشطين الإلكترونيين تربطهم علاقات وثيقة بـ Sandworm ، والمعروفة بتنفيذ هجمات الحرمان من الخدمة الموزعة (DDoS) ضد الدول غير الودية لروسيا.
خطوات المستقبل
في أعقاب الهجوم الإلكتروني، برزت مخاوف بشأن جاهزية شبكات المياه المحلية لمواجهة مثل هذه التهديدات. وكشف أنكروم أن شركة المياه تعتمد على مزودي خدمات خارجيين للحصول على المساعدة في مجال الأمن السيبراني، وتفتقر إلى فريق تقني داخلي . وأشار إلى أن تدريب الموظفين يتم بشكل متقطع، ويركز في المقام الأول على أمن البريد الإلكتروني والتوعية بعمليات التصيد الاحتيالي.
وفي وقت سابق، أصدرت إدارة بايدن تنبيهات بشأن ضعف أنظمة المياه المحلية أمام الهجمات الإلكترونية، وحثت على زيادة اليقظة والاستعداد.
تعهد أنكروم بأن المنظمة ستجري مراجعة شاملة لبروتوكولاتها الأمنية وستتعاون مع وكالة الأمن السيبراني وأمن البنية التحتية التابعة لوزارة الأمن الداخلي لإجراء مزيد من التحقيقات.
يمثل هذا الحادث بمثابة جرس إنذار لأصحاب المصلحة لتعزيز دفاعات الأمن السيبراني ومعالجة الثغرات الأمنية في البنية التحتية الحيوية لمنع حدوث اختراقات مستقبلية.
من خلال إقرارها بالهجوم الإلكتروني ووضع خطط لتعزيز الإجراءات الأمنية، تهدف شركة تيبتون للمرافق البلدية إلى طمأنة السكان والجهات المعنية بالتزامها بحماية الخدمات الأساسية من التهديدات الإلكترونية. ومع ذلك، تُبرز هذه الحادثة الحاجة المُلحة إلى تضافر الجهود على المستويات المحلية والوطنية والدولية لتحصين البنية التحتية الحيوية ضد المخاطر الإلكترونية المُتطورة.
مدونات ذات صلة
