هجمات المياه في الولايات المتحدة تتضاعف إلى 12 ولاية مع استهداف قراصنة متحكمات مكشوفة

كانت مينيسوتا نقطة البداية. ففي 26-27 يوليو 2026، استهدف هجوم منسق أكثر من 30 نظامًا بلديًا للمياه في أنحاء الولاية، ما أجبر المشغلين على إدارة المحطات يدويًا وأطلق استجابة اتحادية-محلية متعددة الوكالات⁠7⁠9. ووصف المحققون وصولًا عبر متحكمات Rockwell Automation MicroLogix المنطقية القابلة للبرمجة، جرى الوصول إليها بواسطة مودمات خلوية ثبّتها جهات تكامل خارجية، مع تغييرات في عناوين IP وكلمات المرور⁠7. وينقطع النص المتاح للتغطية الصحفية بينما يبدأ وصف ما حدث لاحقًا داخل متحكم واحد على الأقل — «في حالة واحدة على الأقل...» — ما يترك أهم التفاصيل التقنية دون تأكيد في الملف المقدّم⁠7.

بحلول 31 يوليو، كان مكتب التحقيقات الفيدرالي ووكالة حماية البيئة يحذّران مرافق الخدمات في أنحاء البلاد، بعد هجمات على أنظمة بلدية في سبع ولايات على الأقل، أعقبت اختراق أكثر من 30 منشأة في مينيسوتا⁠9. وذكرت NBC News أن ذلك التحذير مثّل أول إقرار اتحادي بحجم الهجمات، وأرسى خط الأساس الذي سيُقاس عليه كل ما تلاه⁠9. وكانت سبع ولايات بالفعل رقمًا غير مألوف في تحذير اتحادي لقطاع المياه، وهو قطاع مترامي الأطراف يتألف من آلاف الأنظمة المحلية التي تختلف في مستويات التوظيف وميزانيات الأمن.

وبعد خمسة أيام، انهار خط الأساس ذاك. ففي 4-5 أغسطس، أكد مسؤولون أن أنظمة المياه ومياه الصرف الصحي في 12 ولاية على الأقل أبلغت عن اختراقات، ارتفاعًا من الولايات السبع التي أفصح عنها مكتب التحقيقات الفيدرالي قبل خمسة أيام⁠6⁠2. وذكرت SecurityWeek في 5 أغسطس أن جورجيا تأكدت كولاية تعرضت لهجوم بعد إبلاغ مقاطعة كلايتون عن تعطل محطة ضخ، مستندةً إلى إحصاء ABC News الذي أشار إلى 12 ولاية على الأقل، ولم يسمِّ سوى عدد قليل منها⁠5. كما أفادت The Record بامتداد الهجمات إلى 12 ولاية، مع إعلان داكوتا الجنوبية وجورجيا عن حوادث⁠2. وخلال الفترة نفسها، كان يجري التحقيق في تحذير بغلي المياه في منطقة مترو أتلانتا، وهو تذكير بأن تعطل محطة ضخ، حتى وإن كان محدودًا، قد يتحول سريعًا إلى مسألة صحة عامة عند الصنبور⁠6.

وتبعت ذلك تغطية وطنية لامتداد الهجمات. ففي 6 أغسطس، تناولت CNN وCBS News الهجمات التي طالت 12 ولاية، فيما أفادت CBS بأن مسؤولين حذّروا من أن قراصنة يستغلون «حاسوبًا صناعيًا ضعيفًا على نحو خاص»⁠3⁠4. وتكتسب العبارة أهميتها لأنها تشير إلى عتاد تحكم معروف ومكشوف، لا إلى ثغرات يوم الصفر غير المألوفة. وبعد أربعة أيام، أفادت Dark Reading بأن الهجمات وصلت إلى 12 ولاية على الأقل عبر «متحكمات منطقية قابلة للبرمجة ضعيفة التأمين ومكشوفة على الإنترنت»، ووصفت هجمات منخفضة التعقيد استهدفت متحكمات صناعية⁠10. وبعبارة واضحة: كانت الآلات المصممة لفتح الصمامات وإغلاقها وتشغيل المضخات متاحة عبر الإنترنت، فدخلها المتسللون.

لا يزال من أمر بهذا الدخول دون إذن غير محسوم، كما أن لغة التقارير المقدّمة تتسم بالتحفظ المتعمد. فقد وصفت The Record الحملة بأنها «مرتبطة على نحو مزعوم بقراصنة إيرانيين»⁠2. وقالت Dark Reading إن الاختراقات «قد تكون مرتبطة بالحكومة الإيرانية»⁠10. أما Cybersecurity Dive، ففي تقريرها المنشور في 20 أغسطس، وصفت سلسلة الهجمات بأنها «يُشتبه في أن مجموعات تهديد مرتبطة بإيران تقف وراءها»⁠8. ولا يتضمن أي من نصوص المصادر المقدّمة إسنادًا رسميًا من الحكومة الأمريكية إلى إيران أو إلى أي دولة أخرى⁠2⁠10⁠8.

إن الفجوة بين الاشتباه والاتهام الرسمي بنيوية، وليست مجرد حذر قانوني. فكثيرًا ما تفتقر مرافق المياه الصغيرة إلى سجلات جنائية رقمية ورصد للشبكات يكفيان للحفاظ على الأدلة عبر آلاف الأنظمة، ما يصعّب الإسناد بدرجة عالية من الثقة من دون معلومات استخباراتية إضافية. والنتيجة حملة تبدو منسقة بالنظر إلى عدد الضحايا — مجموعة مينيسوتا، ثم امتداد أضاف ولايات من ساحل إلى ساحل — لكنها تظل بلا جهة منسوبة إليها في السجل العام. ولا تتفق المصادر على صياغة واحدة، لأنه لا يوجد حتى الآن استنتاج واحد يمكن الاتفاق عليه؛ بل توجد ثلاث طرق مختلفة للقول إن التحقيق يشير إلى صلة بإيران، لكنه لم يثبتها⁠2⁠10⁠8.

وكانت تبعات هذا الالتباس تغذي بالفعل نقاشًا بشأن السياسات بحلول منتصف أغسطس. ففي 7 أغسطس، وصفت The Independent الهجمات بأنها «جرس إنذار» بعد سنوات من التحذيرات، ونقلت عن محللين قولهم إن الولايات غير مستعدة⁠11. وبحلول 20 أغسطس، أفادت Cybersecurity Dive بتزايد الدعم لرقابة وتمويل أكثر صرامة، فيما ظلت سلسلة الهجمات موصوفة فقط بأنها عمل يُشتبه في صلته بإيران⁠8. ويحكي التسلسل قصته بنفسه: تشغيل يدوي أولًا في مينيسوتا، ثم تحذير اتحادي، ثم تضاعف عدد الولايات المتضررة، ثم التحول المعتاد في واشنطن نحو التمويل والتكليفات⁠7⁠9⁠6⁠8.

ينبغي للقراء أيضًا أن يفهموا ما لا تدّعيه هذه المقالة. فالنصوص الصحفية المقدّمة لا تؤكد عدة تفاصيل مثيرة تداولتها التغطية المبكرة. ولا تتضمن أي ذكر لجماعة أعلنت مسؤوليتها تحت أي اسم، ولا نصًا حرفيًا لتصريح من مكتب التحقيقات الفيدرالي بشأن ملفات مشاريع معدّلة للمتحكمات تحكم جرعات المواد الكيميائية أو توقيت المضخات أو تنظيم الضغط، ولا إحصائية عن مدى الاطلاع على أي أهداف قرصنة أجنبية⁠2⁠3⁠4⁠5⁠6⁠7⁠8⁠9⁠10⁠11. ويلمح ملف مينيسوتا إلى العبث بالمتحكمات قبل أن ينقطع في منتصف الجملة، لكن الادعاء كاملًا غير ظاهر⁠7. ويظهر ذكر نيوجيرسي في عنوان URL واحد، لكن النص المقتطف الظاهر لا يؤكد وضع تلك الولاية⁠6. كما لا تتضمن النصوص المبتورة تصريحات رسمية قابلة للاقتباس والنشر⁠2⁠3⁠4⁠5⁠6⁠7⁠8⁠9⁠10⁠11.