الولايات المتحدة تحقق في صلة إيران بهجوم إلكتروني على أكثر من 30 نظامًا للمياه في مينيسوتا

أكثر من 30. هذا هو الرقم الأهم في مينيسوتا هذا الأسبوع — أكثر من 30 نظامًا بلديًا مستقلًا للمياه تعرضت للاختراق في هجوم إلكتروني منسق وصل إلى تقنية التحكم عن بُعد التي تستخدمها البلدات لضمان تدفق المياه ²¹⁰. لم يكن الأمر عطلًا منفردًا في محطة خلال يوم صيفي حار، بل عشرات البلدات، دفعة واحدة، فقدت السيطرة المعتادة على النوع نفسه من الأنظمة، واضطر المشغّلون إلى ترشيد استهلاك المياه وتشغيل المحطات يدويًا وطمأنة السكان إلى أن المياه التي تخرج من الصنابير ما زالت آمنة ²³.

بدأت الهجمات في وقت سابق من أسبوع 27 يوليو 2026، إذ أُفيد بأنها مستمرة منذ يوم الاثنين، ووصفها مسؤولون في الولاية وسلطات اتحادية علنًا بحلول الخميس 30 يوليو ²¹⁰. استهدف القراصنة تقنية التشغيل، أي الأجهزة والبرمجيات التي تتيح لمرفق صغير إدارة المضخات والضغط والصمامات والمعالجة عن بُعد بدلًا من أن يضطر شخص إلى تحريك كل مفتاح في الموقع ²¹⁰. وفي بعض الحالات، أدت عمليات التسلل إلى انخفاض الضغط وحدوث فيضانات، بينما أسفرت في حالات أخرى عن إشعارات بضرورة غلي المياه والتحول إلى التشغيل اليدوي ²³⁴. وشدد المسؤولون على أن مياه الشرب ظلت آمنة، وهي رسالة محورية تكررت مع اتساع نطاق الحادثة ².

كانت مينيسوتا محور الحادثة، لكنها لم تبقَ شأنًا يخص مينيسوتا وحدها. وقال مكتب التحقيقات الفيدرالي لاحقًا إن مرافق المياه ومياه الصرف الصحي في سبع ولايات على الأقل، منها مينيسوتا وميشيغان، أبلغت عن حوادث في ذلك الأسبوع ²³¹⁰. وأفادت شبكة CBS News بأن محققين اتحاديين كانوا يعملون على تحديد ما إذا كانت إيران قد دبرت الهجوم، فيما ذكرت ABC News أن مسؤولين أمريكيين قالوا إن أنظمة في مينيسوتا ربما استهدفتها جماعات إيرانية ²⁶. ووصفت CNN هجومًا إلكترونيًا واسع النطاق على أنظمة المياه في ولايات عدة، أبقى المسؤولين الأمريكيين في حالة توتر، فيما أكدت إشعارات غلي المياه والعمليات اليدوية مدى سرعة تحول الاختراق عن بُعد إلى حالة طوارئ محلية ⁴.

على الأرض، كانت التفاصيل ملموسة ومتفاوتة، كما يحدث دائمًا عند استهداف الأنظمة الصغيرة. وقال مسؤولون في الولاية إن الهجوم طال تقنية التشغيل في أكثر من 30 نظامًا، من بينها نظام بليموث في مينيسوتا، في وقت سابق من ذلك الأسبوع ¹⁰. وأفادت مجلة Fortune بأن قراصنة أوقفوا محطة مياه في بلدة بمينيسوتا، ولم ينقذها سوى برج المياه فيها، في تذكير بمدى اعتماد سلامة المياه في أمريكا على الجاذبية والمياه المخزنة عندما تتعطل الحواسيب ¹¹. وأظهر النمط الأوسع — انخفاض الضغط والفيضانات وإشعارات غلي المياه وأوامر الترشيد — أن المهاجمين قادرون على تعطيل العمليات حتى من دون تسميم أحد ²³⁴.

منذ البداية، لم يقتصر السؤال على ما تعطل، بل شمل من تسبب في ذلك. وأفادت صحيفة The Washington Post بأن وكالات الاستخبارات الأمريكية خلصت إلى أن طهران كانت على الأرجح وراء هجوم منسق على أكثر من 30 نظامًا بلديًا للمياه في الولاية ⁵. ونشرت WIRED مذكرة صادرة عن مجموعة تبادل المعلومات في قطاع المياه WaterISAC، ربطت عشرات الهجمات على مرافق المياه في مينيسوتا بطهران ⁸. وأشارت WIRED إلى أن الهجمات جاءت في سياق حرب أمريكية على إيران بدأت أواخر فبراير، بعد أن رد قراصنة إيرانيون بهجمات تسلل، من بينها هجوم على شركة الإمدادات الطبية Stryker ⁸.

تكتسب هذه الخلفية أهمية لأن هذا الأسلوب بدا مألوفًا. وأشارت CBS News إلى أن جماعة مرتبطة بالحرس الثوري الإسلامي الإيراني استخدمت أسلوبًا مشابهًا لاختراق منشآت للمياه في 2023 ². وقد منح هذا التشابه المحققين نظرية أولية: جهة مارست اختراق البنية التحتية الحيوية باتت تصقل تركيزها على البرمجيات التي تتيح للمدن إدارة المياه عن بُعد. لكن الألفة ليست دليلًا، ولا تتفق المصادر في هذه القضية على المدى الذي يمكن أن تصل إليه الاستنتاجات.

وأفادت Nextgov/FCW، في مراجعتها للمذكرة القطاعية التي حصلت عليها، بأن وكالة الأمن السيبراني وأمن البنية التحتية (CISA) حثت مرافق المياه على إخراج الأنظمة المكشوفة من الخدمة، وأن المذكرة تذكر إيران لكنها لا تعرض مباشرة أدلة تنسب الحادثة الأخيرة في مينيسوتا إلى البلاد ⁹. وأفادت CBS، في تقرير منفصل، بأن المحققين لم يستبعدوا احتمال أن يكون طرف ما قد أراد الظهور بمظهر جهة تتمركز في إيران، مستغلًا الصراع في الخارج ². وبعبارة أخرى، يتضمن السجل العلني أمرين في آن واحد: تقييمًا منسوبًا إلى الاستخبارات يرجح ضلوع طهران، أوردته صحيفة The Post، وغيابًا صريحًا لأدلة الإسناد المباشرة في المذكرة التشغيلية التي تلقتها مرافق المياه فعليًا ⁵⁹.

عكست الاستجابة الاتحادية هذا التباين بين الاستعجال وعدم اليقين. فقد أصدر مكتب التحقيقات الفيدرالي ووكالة حماية البيئة تحذيرًا على مستوى البلاد لمرافق المياه يوم الخميس 30 يوليو 2026، مفاده أن قراصنة يحاولون تعطيل البنية التحتية الحيوية للمياه ³. ودفعت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) بالرسالة العملية نفسها — إخراج الأنظمة المكشوفة من الإنترنت — من دون حسم هوية المهاجم ⁹⁷. وبالنسبة إلى المشغّلين، يمكن أن ينتظر إسناد الهجوم؛ أما العزل فلا يمكنه ذلك. وبالنسبة إلى الجمهور، يصعب التعايش مع هذه الفجوة، لأن الخوف ينتشر أسرع من أي انخفاض في ضغط المياه عندما لا يسمي أحد المتسلل بثقة.

ما لا يتضمنه الملف لا يقل دلالة عما يتضمنه. فلا تحتوي أي من النصوص المصدرية المقدمة على اقتباسات رسمية حرفية يمكن إعادة نشرها، كما أن المواد المتاحة لا تؤكد القائمة الكاملة للولايات السبع المتضررة، باستثناء مينيسوتا وميشيغان. كذلك لم تحسم هذه المصادر نتيجة التحقيق النهائية أو الاستنتاج بشأن الجهة المسؤولة. وهذا أمر معتاد في الأيام الأولى لحادثة تمس البنية التحتية الحيوية، إذ تصدر التحذيرات قبل اكتمال الفحوص الجنائية الرقمية، لكنه يعني أن كل ادعاء جازم بشأن الدافع ينبغي أن يُقرأ على أنه مؤقت.

أكثر الطرق أمانًا لفهم ما جرى هذا الأسبوع هي اعتباره تحذيرًا نجح، بالكاد. فقد وجد هجوم منسق باب الوصول عن بُعد نفسه في عشرات المواقع، وأحدث آثارًا مادية حقيقية لكنها محدودة، وأجبر المرافق على العودة إلى التشغيل اليدوي، وهو ما ظلت التصاميم الأقدم — الأبراج والصمامات والمشغّلون البشريون — قادرة على توفيره ²³¹¹. والسؤال التالي هو ما إذا كانت مرافق المياه في الخطوط الأمامية ستحصل على المساعدة اللازمة لإبقائها خارج الإنترنت حيث تقتضي الحاجة، وما إذا كان المحققون يستطيعون سد فجوة تحديد الجهة المسؤولة من دون المبالغة في ما أثبتته المذكرات الأولية فعلًا ⁹⁵².