استهدف هجوم إلكتروني منسق التكنولوجيا التشغيلية في أكثر من 30 شبكة مياه مجتمعية في مينيسوتا يومي 26 و27 يوليو، مما أدى إلى استجابة أمنية عبر الإنترنت على مستوى الولاية.
وقد وصفت براهام وبليموث وجنوب سانت بول ومابل بلين علنًا انقطاع التيار الكهربائي في المصنع أو فشل الاتصالات أو تأثر الضوابط الآلية.
توقفت محطة المياه في براهام عن العمل، وطلبت المدينة من السكان تقليل استخدام المياه حتى يتم استئناف المعالجة. أبلغت بليموث عن مشاكل في الاتصالات الخلوية في برجين للمياه والعديد من محطات رفع مياه الصرف الصحي لكنها استمرت في العمل يدويًا.
حافظت منطقة South St. Paul وMaple Plain على الخدمات بعد تأثر الضوابط الآلية للمرافق، حيث أعلنت Maple Plain حالة الطوارئ المحلية لدعم استجابتها.
قالت مينيسوتا لخدمات تكنولوجيا المعلومات (MNIT) في 28 يوليو إنها ليست على علم بأي طلبات نشطة للمقيمين لتغيير استخدامهم لمياه الشرب. ولم يحدد المسؤولون علنًا هوية المهاجم، أو المنتجات المتضررة، أو استغلال الثغرة الأمنية، أو ما إذا كانت البيانات قد سُرقت.
وقالت MNIT لصحيفة Hacker News: “في هذه المرحلة، يمكننا أن نؤكد أن أكثر من 30 شبكة مياه في جميع أنحاء الولاية قد تأثرت”. “إن طبيعة ومدى التأثير يختلف باختلاف النظام، ولا يزال التحقيق يحدد عدد الاضطرابات التشغيلية التي شهدتها”.
وقالت MNIT إن الحوادث تشترك في خصائص مشتركة، بما في ذلك توقيتها وطرق الوصول إليها ونوع البنية التحتية المستهدفة. وقد دعمت أوجه التشابه هذه وصف الدولة للنشاط بأنه منسق.
وقالت الوكالة إن أوجه التشابه تتفق مع النشاط الذي لاحظه الشركاء الفيدراليون في ولايات وصناعات أخرى، لكن المحققين لم يتمكنوا بعد من تحديد ما إذا كان جهة فاعلة واحدة مسؤولة عن جميع الحوادث.
وقالت MNIT إن المحققين حددوا أيضًا أوجه التشابه في كيفية الوصول إلى الأنظمة، لكن الوكالة لا تشارك تفاصيل فنية محددة أثناء استمرار التحقيق. لم يتم الانتهاء من الإسناد.
وقالت MNIT إنها تقوم بتنسيق الاحتواء والتحقيق والتعافي وتبادل المعلومات المتعلقة بالتهديدات مع وكالات الدولة ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) ووكالة حماية البيئة ومكتب التحقيقات الفيدرالي والمرافق المتضررة.
وقال جون إسرائيل، مساعد مفوض MNIT وكبير مسؤولي أمن المعلومات في ولاية مينيسوتا، إن “الهجمات الإلكترونية ضد البنية التحتية الحيوية تتطلب استجابة منسقة من جانب الحكومة بأكملها”.
وقالت MNIT إن الاستجابة مكنت الوكالات من احتواء الحادث والمساعدة في منع حدوث تأثيرات أكثر خطورة على الخدمات الحيوية.
وفي تطور منفصل قبل أربعة أيام من هجمات مينيسوتا، وسعت الوكالات الأمريكية تحذيرًا بشأن الجهات الفاعلة المرتبطة بإيران التي تستهدف وحدات التحكم المنطقية القابلة للبرمجة التي تواجه الإنترنت والتي تصنعها شركات Rockwell Automation وSchneider Electric وSiemens وربما شركات تصنيع أخرى.
لاحظ المحققون في تلك الحملة أن المهاجمين يقومون بتصفية ملفات المشروع وتعديلها، والتلاعب بالبيانات المعروضة من خلال واجهات الإنسان والآلة وأنظمة التحكم الإشرافية والحصول على البيانات، وتعطيل منطق الإغلاق والإنذار.
ولم يربط مسؤولو الولاية والمسؤولون الفيدراليون علنًا هجمات مينيسوتا بتلك الحملة. وقال Tenable إن التوقيت ونمط التشغيل يتوافقان مع النظام البيئي الأوسع لتهديدات CyberAv3ngers، مع الإشارة إلى أن الحادث لم يُنسب رسميًا.
قال سكوت كافيزا، كبير مهندسي الأبحاث في شركة Tenable، لموقع The Hacker News: “على الرغم من أن MNIT لم تقدم مصدرًا، إلا أن هذه التكتيكات تظل متسقة مع التجارة المنسوبة إلى CyberAv3ngers والمجموعات الأخرى التابعة لـ IRGC-CEC، والتي اشتهرت باستهداف البنية التحتية الحيوية منذ عام 2023 على الأقل”.
وقال كافيزا إن الوكالات الأمريكية حذرت سابقًا من أن CyberAv3ngers ومجموعات أخرى تابعة للقيادة الإلكترونية لفيلق الحرس الثوري الإسلامي الإيراني استهدفت أنظمة المياه ومياه الصرف الصحي من خلال وحدات تحكم منطقية قابلة للبرمجة وواجهات بين الإنسان والآلة، مما تسبب في بعض الحالات في انقطاع العمليات.
توفر استشارات CISA إرشادات دفاعية على مستوى القطاع. لم يحدد مسؤولو ولاية مينيسوتا علنًا عائلة وحدات التحكم المنطقية القابلة للبرمجة، أو طريقة الوصول المحددة، أو الثغرة الأمنية المستخدمة في الهجمات.
توصي CISA أيضًا بتسجيل اتصالات المودم الخلوي، وتقييد وصول وحدة التحكم إلى الأنظمة المعتمدة وفحص ملفات المشروع قيد التشغيل بحثًا عن تغييرات غير مصرح بها. يجب على المشغلين التحقق من صحة النسخ الاحتياطية قبل الاستعادة، وعندما تحتوي وحدة التحكم على مفتاح الوضع الفعلي، ضعها في وضع التشغيل فقط بعد التحقق من صحة ملفات المشروع الخاصة بها.
اعتبارًا من 29 يوليو 2026، قالت MNIT إن التحقيق لا يزال نشطًا ويواصل المستجيبون تقييم الأنظمة المتضررة.
تحديث: تم تحديث هذه المقالة بعد النشر لتشمل تعليقات من MNIT وTenable.
