מתקפת סייבר על רשויות המים באמריקה עקב שימוש בציוד ישראלי

על פי הדיווח של סוכנות הידיעות הבינלאומית פארס, מחלקת המים של העיר הקטנה אליקוויפה, הממוקמת במדינת פנסילבניה, יכולה כנראה להיקרא הקורבן הקטן ביותר של סדרת התקפות סייבר על חברות פעיל בתחום שירותי אספקת המים בארצות הברית. מחלקה זו מעולם לא נאלצה לפנות לעזרה חיצונית כדי להגן על המערכות שלה מפני התקפות סייבר.

אתר פוקס ניוז וכלי תקשורת אמריקאים אחרים דיווחו כי מחלקה זו היא אחד הארגונים הבודדים הפעילים ב תחום שירותי המים בארה"ב נחשף בימים האחרונים למתקפות סייבר.

גורמים פדרליים בארה"ב טענו כי התקפות אלו מכוונות על ידי האקרים הקשורים לאיראן, שהם במקשה אחת הציוד תוקף כי הוא מיוצר בישראל.

מת'יו מוץ, ראש המחלקה המנהלת שירותי מים וביוב עבור 22,000 תושבי עליקיפא, אמר לפוקס חדשות. : "אם היו אומרים לי לרשום את השמות של 10 בעיות שעלולות לקרות לרשות המים שלך, המקרה הזה לעולם לא היה אחד מהם."

האקרים לאחר פריצה ל-The מכשיר יוניטריקס השאיר הודעה שאומרת: "כל ציוד מתוצרת ישראל הוא יעד לגיטימי לנוקמי סייבר." הוא גרם לאזהרות חדשות מצד גורמי ביטחון אמריקאים בתקופה שבה המדינה והממשלות הפדרליות מעורבות במספר אתגרים לחיזוק המערכות של ארגוני שירותי מים נגד התקפות סייבר. פקידים אמריקאים אמרו שהסכנה העיקרית זה נובעת מכך שהאקרים עלולים להשתלט על ציוד אוטומטי ולהפסיק משאבות אספקת מי שתייה או לזהם מי שתייה. גורמים אמריקאים אמרו כי בנוסף לאיראן, יריבות גיאופוליטיות עוינות אחרות כמו סין נחשבות גם הן לאיום על ידי ארצות הברית.

חלק מהמדינות מנסות לחזק את הביטחון. עם זאת, מומחים אמרו שהמחסור העיקרי בתחום זה הוא כסף ומומחיות. למגזר זה יש יותר מ-50,000 משרדי מים, שרובם מנוהלים על ידי רשויות מקומיות, כמו אליקוויפה. חלקם קשורים למקומות שוליים שבהם יש לתושבים מעט מתקנים ושהם מועטים מומחים בנושאי אבטחת סייבר. האחראי על התקפות סייבר בממשל הפדרלי בארה"ב דיווח כי היו חמש מתקפות סייבר על ארגונים הקשורים לשירותי מים ב- השנתיים האחרונות הושבת מכשיר השלט הרחוק שהיה אחראי על ניטור וויסות לחץ המים בתחנת שאיבה. פוקס ניוז טוענת שלקוחות המים לא הושפעו מכיוון שעובדי הארגון הכניסו במהירות את בקרת לחץ המים למצב ידני לאחר קבלת האזהרה. אבל הבעיה היא שלא לכל מחלקות שירות המים יש מערכת תמיכה למתן שירותים ידניים.

תקשורת האמריקנית דיווחה שכמה מדינות, כולל ניו ג'רזי וטנסי, נקטו עד כה בפעולה עקב חוסר המעש של הקונגרס בהקשר זה. הועברו חוקי המדינה לחיזוק אבטחת הסייבר. לפני 2021, מדינות אינדיאנה ומיזורי העבירו חוקים דומים. בשנת 2021 העבירה קליפורניה חוק המחייב ארגונים האחראים לאבטחת סייבר לפתח תוכניות לשיפור מצב אבטחת הסייבר במגזרי החקלאות והמים.

בכמה מדינות, כולל פנסילבניה ו מרילנד, חוקים הם לא הגיעו לשום מקום.

סוף ההודעה/