شركة المياه الأمريكية، أكبر مرافق المياه في الولايات المتحدة، تتعرض لهجوم إلكتروني
تحالف الصورة | تحالف الصورة | صور جيتي
المياه الأمريكيةكشفت أكبر شركة للمياه في الولايات المتحدة، عن تعرضها لهجوم إلكتروني.
وقالت الشركة التي يقع مقرها في كامدن بولاية نيوجيرسي بيان أمني على موقعها على الانترنت أنها علمت “بنشاط غير مصرح به في شبكات الكمبيوتر وأنظمتنا” يوم الخميس الماضي، والذي قررت أنه “نتيجة لحادث يتعلق بالأمن السيبراني”.
وقالت الشركة يوم الثلاثاء إنها أغلقت بوابة خدمة العملاء الخاصة بها، ونتيجة لذلك، وظيفة إعداد الفواتير الخاصة بها “حتى إشعار آخر” ولن تتقاضى أي رسوم تأخير أو رسوم أخرى تتعلق بالفواتير طالما كان النظام معطلاً.
أدت بعض عمليات الاختراق الأخيرة التي تعرضت لها شركات أمريكية كبرى إلى توقف أنظمة رئيسية عبر الإنترنت وخلقت فوضى للمستهلكين والشركات، مثل اختراق UnitedHealth مما أدى إلى صعوبة على الصعيد الوطني بين المرضى الذين يحتاجون إلى وصفات طبية ويحتاج أخصائيو الرعاية الصحية إلى الدفع مقابل الخدمات.
الاختراقات التي تستهدف البنية التحتية للمياه في الولايات المتحدةوقد تزايدت هذه الهجمات، على وجه الخصوص، مع ارتباط بعض الهجمات بمنافسين جيوسياسيين للولايات المتحدة، بما في ذلك إيران وروسيا والصين.
أصبح الاستيلاء على البنية التحتية الوطنية الحيوية أولوية قصوى لمجرمي الإنترنت المرتبطين بالأجانب. وقال متحدث باسم وكالة حماية البيئة لشبكة CNBC مؤخرًا: “جميع أنظمة مياه الشرب ومياه الصرف الصحي معرضة للخطر – الكبيرة والصغيرة، في المناطق الحضرية والريفية”.
توفر شركة American Water خدمات مياه الشرب ومياه الصرف الصحي لأكثر من 14 مليون شخص من خلال عمليات منظمة في 14 ولاية وفي 18 منشأة عسكرية.
أحد الاختراقات الأخيرة المرتبطة بروسيا في يناير الماضي لمحطة تنقية المياه في بلدة موليشو الصغيرة في تكساس، كانت تقع بالقرب من قاعدة جوية أمريكية. وقال آدم آيلز، رئيس ممارسات الأمن السيبراني لمجموعة تشيرتوف: “المياه هي من بين أقل المياه نضجًا من حيث الأمن”. قال مؤخرا لشبكة سي إن بي سي.
مكتب التحقيقات الفدرالي حذر الكونغرس في فبراير/شباط، قام قراصنة صينيون باختراق البنية التحتية السيبرانية بعمق في الولايات المتحدة في محاولة لإحداث أضرار، واستهداف خطط معالجة المياه، والشبكة الكهربائية، وأنظمة النقل وغيرها من البنية التحتية الحيوية.
وقالت شركة أمريكا ووتر إنها لا تزال في مرحلة مبكرة من التحقيق و”تعتقد حاليًا” أنه لم تتأثر أي مرافق أو عمليات للمياه أو مياه الصرف الصحي وأن المياه لا تزال صالحة للشرب.
وقالت الشركة إن خبراء إنفاذ القانون والأمن السيبراني من الأطراف الثالثة يشاركون الآن.
ولم تستجب شركة American Water على الفور لطلب التعليق الإضافي.
أدت موجة الجرائم الإلكترونية المتزايدة التي تستهدف البنية التحتية الرئيسية للمياه إلى قيام وكالة حماية البيئة بإصدار تنبيه تنفيذي يحذر من أن 70٪ من أنظمة المياه التي قامت بتفتيشها لا تمتثل بشكل كامل لمتطلبات قانون مياه الشرب الآمنة. ودون تحديد عدد محدد، قالت وكالة حماية البيئة إن البعض “نقاط ضعف مثيرة للقلق في مجال الأمن السيبراني” – كلمات المرور الافتراضية التي لم يتم تحديثها، وإعدادات تسجيل الدخول الفردي الضعيفة، والموظفين السابقين الذين احتفظوا بإمكانية الوصول إلى الأنظمة.
وقالت شركة American Water إنها علمت لأول مرة بالوصول غير المصرح به إلى الكمبيوتر في 3 أكتوبر، وتمكنت بعد ذلك من تحديد أنه كان هجومًا إلكترونيًا. وقالت إن إيقاف تشغيل أنظمة العملاء كان يهدف إلى حماية البيانات، على الرغم من أنها أضافت أنه من السابق لأوانه معرفة ما إذا كانت أي معلومات خاصة بالعميل معرضة للخطر.
ورفض متحدث باسم شركة المياه الأمريكية التعليق بما يتجاوز البيان الأمني الرسمي.