حمله سایبری شیطانی به تاسیسات آبی هفت ایالت آمریکا؛ اختلال گسترده در شبکه توزیع

شبکه‌ای از هکرها سیستم‌های حیاتی آمریکا را هدف گرفتند

خبردار به نقل از منابع تخصصی گزارش داده است که از تاریخ ۲۷ ژوئیه ۲۰۲۶، هفت ایالت آمریکایی با چالش جدی امنیتی در زیرساخت‌های حیاتی خود روبه‌رو شده‌اند. این بحران ناشی از حملات سایبری هدفمند به شرکت‌های تصفیه آب و فاضلاب است که منجر به اختلال در زنجیره تامین آب شده است.

نحوه نفوذ هکرها: از PCLها تا قطع کنترل از راه دور

تحقیقات فدرال نشان می‌دهد که مهاجمان سایبری با تمرکز بر برنامه‌های PCL (کنترل کننده‌های منطقی برنامه‌پذیر) به هسته اصلی سیستم‌های نظارتی نفوذ کرده‌اند. تکنیک اصلی این هکرها، دسترسی از راه دور به دستگاه‌های متصل به اینترنت و تغییر فوری آدرس‌های IP و رمزهای عبور است. این اقدام خرابکارانه، عملاً چشمان اپراتورها را بسته و توانایی آن‌ها برای پایش و کنترل فرآیندهای تصفیه آب را از بین برده است.

هشدارهای جدی اف‌بی‌آی درباره پیامدهای بهداشتی

سازمان تحقیقات فدرال آمریکا (FBI) گزارش‌های نگران‌کننده‌ای از افت شدید فشار آب و حتی پدیده سیلاب‌های محلی در مناطق تحت تاثیر دریافت کرده است. اف‌بی‌آی هشدار داده است که کاهش فشار در شبکه‌های آبی می‌تواند باعث بازگشت آب‌های تصفیه نشده به لوله‌های شهری شود. این اتفاق نه تنها ریسک آلودگی منابع آب آشامیدنی را افزایش می‌دهد، بلکه وضعیت شرکت‌های تصفیه فاضلاب را که در دام این حملات گرفتار شده‌اند، وخیم‌تر خواهد کرد.

راهکارهای امنیتی پیشنهادی برای مقابله با تهدید

در واکنش به این تهدیدات، مقامات آمریکایی توصیه‌های سخت‌گیرانه‌ای را برای شرکت‌های آب و فاضلاب در سراسر کشور مطرح کرده‌اند. این دستورالعمل‌ها شامل موارد زیر است:

• نصب دروازه‌های امنیتی (Gateways): استفاده از فایروال‌های پیشرفته برای جداسازی سیستم‌های صنعتی از اینترنت عمومی و محافظت در برابر نفوذ مستقیم.
• مدیریت هویت و دسترسی: اجبار شرکت‌ها به ایجاد رمزهای عبور پیچیده و قدرتمند و استفاده از لیست‌های کنترل دسترسی (ACL) برای محدود کردن ارتباطات فقط به واحدهای مجاز.

این اقدامات گامی ضروری برای بازگرداندن امنیت و اطمینان به سیستم‌های توزیع آب در ایالات متحده تلقی می‌شود.