چند نهاد دولتی آمریکا درباره تلاش هکرهای ناشناس برای نفوذ به تجهیزات ساخت شرکت زیمنس که برای نظارت و کنترل تأسیسات آب و دیگر زیرساختهای حیاتی استفاده میشوند، هشدار دادند.
این هشدار روز چهارشنبه ۲۸ مرداد و در پی موجی از حملات سایبری علیه سامانههای آب محلی در چندین ایالت آمریکا طی هفتههای اخیر صادر شده است. کارشناسان امنیت سایبری احتمال میدهند برخی از این حملات با جمهوری اسلامی ایران مرتبط باشند، هرچند مقامهای فدرال تاکنون به طور رسمی رژیم ایران را مسئول حملات اخیر معرفی نکردهاند.
بر اساس هشدار مشترک آژانس امنیت ملی آمریکا، افبیآی، وزارت انرژی، سازمان حفاظت از محیط زیست، و سازمان امنیت سایبری و امنیت زیرساخت وزارت امنیت داخلی آمریکا، بخشی از کنترلگرهای منطقی برنامهپذیر شرکت زیمنس در معرض خطر یک «تهدید فعال» قرار دارند.
این تجهیزات در بخشهای مختلف زیرساختهای حیاتی، از جمله صنایع تولیدی، انرژی، تأسیسات آب و فاضلاب، صنایع شیمیایی، و بخشهای غذایی و کشاورزی مورد استفاده قرار میگیرند.
این نهادهای آمریکایی هشدار دادهاند که نفوذ موفقیتآمیز به این تجهیزات، بسته به شرایط، میتواند موجب اختلال در فرایندهای حیاتی، بروز حوادث ایمنی، توقف فعالیت تأسیسات، یا آسیب به تجهیزات شود. سرقت اطلاعات حساس، نقض الزامات امنیتی، و ایجاد اختلالات زنجیرهای در سامانههای بههمپیوسته نیز از دیگر پیامدهای احتمالی چنین حملاتی عنوان شده است.
در این هشدار همچنین آمده است که هکرها با استفاده از هوش مصنوعی، میزان دانش فنی و زمان لازم برای طراحی ابزارهای نفوذ و حمله موفقیتآمیز به این سامانهها را به شکل قابل توجهی کاهش دادهاند.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا پیشتر نیز در روز ۹ مرداد نسبت به افزایش قابل توجه حملات هکرها به کنترلگرهای منطقی برنامهپذیر هشدار داده بود. این نهاد همچنین در هشدار دیگری در روز ۱ مرداد اعلام کرده بود هکرهای وابسته به رژیم ایران در حال سوءاستفاده از چنین تجهیزاتی هستند که توسط شرکتهایی از جمله زیمنس، راکول اتومیشن و اشنایدر الکتریک تولید شدهاند.
هشدار تازه در شرایطی منتشر میشود که طی هفتههای اخیر چندین سامانه آب محلی در ایالتهای مختلف آمریکا هدف حملات سایبری قرار گرفتهاند. مینهسوتا نخستین ایالتی بود که از موجی شامل دستکم ۳۰ مورد حمله یا رخداد سایبری مرتبط با تأسیسات آب در روزهای ۵ و ۶ مرداد خبر داد.
با این حال، مقامهای دولت فدرال آمریکا هنوز به طور رسمی این موج حملات را به جمهوری اسلامی نسبت ندادهاند. رئیس جمهوری آمریکا نیز اواسط مرداد در جلسه هیئت دولت در کمپدیوید با اشاره به اخبار منتشر شده درباره حمله سایبری جمهوری اسلامی به تاسیسات آب ایالات مینهسوتا گفت گمان نمیکند که رژیم ایران توانایی چنین حملهای را داشته باشد.
