استهداف 30 منظومة مياه في 7 ولايات والولايات المتحدة تشير إلى إيران

قالت إدارة خدمات تكنولوجيا المعلومات في مينيسوتا إن الولاية «فعّلت فوراً استجابة الولاية لحوادث الأمن السيبراني» بعد رصد موجة الهجمات.⁠8 وما تلا ذلك حوّل حالة الطوارئ في مينيسوتا إلى تحذير وطني، إذ حذّر مكتب التحقيقات الفيدرالي ووكالة حماية البيئة مرافقَ المياه في أنحاء البلاد بعدما أُبلغ عن هجمات في سبع ولايات على الأقل.⁠3⁠8⁠10 وسرعان ما انضمت ميشيغان إلى مينيسوتا في الإبلاغ عن استهداف أنظمة المياه، مؤكدةً أن الغرب الأوسط لم يكن حالة معزولة.⁠11

حجم الهجمات هو ما يميزها عن التدفق المعتاد لهجمات الفدية والاختراقات. فوجود سبع ولايات يعني أن مجموعات مختلفة من المشغّلين والمورّدين ومسؤولي الطوارئ راحت تطرح فجأة السؤال نفسه: كيف تسلل المهاجمون إلى أنظمة يفترض أن تكون معزولة عن الإنترنت، وخاضعة للمراقبة، ومصممة لتكون مملة؟⁠3 ولم ينشر المحققون الفيدراليون بعد قائمة كاملة بالضحايا أو تقييماً للأضرار، لكن الصورة الأولية تشير إلى حملة واسعة وانتهازية استهدفت أحد أضعف قطاعات البنية التحتية الحيوية الأمريكية.⁠10

جاء إسناد الهجوم سريعاً، وأشار إلى ما وراء المحيط. وخلصت وكالات التجسس الأمريكية إلى أن طهران كانت على الأرجح وراء الهجوم المنسق على أكثر من 30 منظومة في مينيسوتا.⁠4 وتحقق الولايات المتحدة مما إذا كانت إيران وراء الهجمات السيبرانية على أنظمة المياه في سبع ولايات، من بينها مينيسوتا وميشيغان.⁠2 وأفاد مسؤولون اتحاديون بأنهم «يعتقدون الآن، بحسب تقارير، أن إيران هي الجاني المرجح» في الموجة الأوسع.⁠10 وإذا صح هذا التقييم، فسيعني أن قوة أجنبية اختبرت البنية التحتية المدنية الأمريكية على نطاق واسع أو عاقبتها، لا بالصواريخ بل بالشفرة البرمجية.

لكن الصورة الاستخباراتية أقل وضوحاً مما يوحي به العنوان، وتقتضي الأمانة قول ذلك. فقد ذكرت مذكرة من وكالة الأمن السيبراني وأمن البنية التحتية إلى قطاع المياه إيران، لكنها «لا تعرض مباشرةً أدلة تُسند الحادثة الأخيرة في مينيسوتا إلى هذا البلد».⁠5 وهذه الفجوة بين اشتباه وكالات التجسس والأدلة العلنية أمر معتاد في التحقيقات السيبرانية، إذ يتعين تحليل السجلات وعينات البرمجيات الخبيثة والبنية التحتية. وهي أيضاً خطيرة، لأنها تترك المشغّلين والحكام والجمهور أمام توجيهات بالدفاع ضد خصم محدد بالاسم، من دون توضيح سبب اختياره.⁠5

والأوضح هو كيفية دخول القراصنة. فقد أفادت شبكة سي بي إس بمخاوف من ثغرات أمنية، إذ استغل القراصنة جهاز كمبيوتر صناعياً ضعيف الحماية.⁠9 وأفادت رويترز بأن وكالة الأمن السيبراني وأمن البنية التحتية حذّرت من تزايد استهداف القراصنة لمرافق المياه.⁠6 وحثّت الوكالة مرافق المياه على فصل الأنظمة المكشوفة عن الشبكة بعد الاختراقات في مينيسوتا.⁠5 والمعنى: لا تزال أنظمة تحكم كثيرة تدير الضغط والمواد الكيميائية وتدفق المياه متاحة عبر الإنترنت، غالباً من خلال أدوات وصول عن بُعد ثُبّتت للتيسير ولم تُؤمَّن قط. وبالنسبة إلى بلدة صغيرة لديها مشغّل واحد بدوام جزئي، فإن فصل النظام عن الشبكة ليس حلاً تقنياً. بل يعني الذهاب بالسيارة إلى المحطة وتشغيلها يدوياً.

هذه هي الحقيقة غير البراقة الكامنة وراء مصطلح البنية التحتية الحيوية. فقطاع المياه الأمريكي لا يقتصر على عدد قليل من المرافق الكبيرة ذات الدفاعات القوية، بل يضم نحو 150,000 منظومة عامة، يخدم كثير منها بضعة آلاف من الأشخاص، ويعمل بميزانيات محدودة ووحدات تحكم صناعية قديمة. وقد لخّصت سي بي إس حجم المخاطر في عبارة وردت في تقريرها عن الثغرات: «لا أحد يحرس هذه الأنظمة».⁠9 وعندما تكون هذه الأنظمة مكشوفة، لا يحتاج المهاجم إلى ثغرة غير معروفة لإثارة الخوف. فمجرد التسلل إليها أو إظهار شاشة مشوّهة أو تشغيل مضخة وإيقافها كافٍ لفرض إغلاقها وتقويض الثقة.

وتعاني وكالة الأمن السيبراني وأمن البنية التحتية، وهي الوكالة التي تطلب الآن من تلك البلدات فصل أنظمتها عن الشبكة، ضغوطاً هي الأخرى. فالوكالة تخفّض أجور خبرائها، وقد كتب مديرها بالإنابة نيك أندرسن إلى الموظفين: «ندرك أن هذه التغييرات قد تسبب ضائقة مالية لبعض الأشخاص»، وذلك بعد أسابيع من إبلاغ وزارة الأمن الداخلي الكونغرس بأن الوكالة تحتاج إلى 600 موظف إضافي.⁠7 وهذا التباين — مكافآت أقل للمدافعين ومزيد من العمل المطلوب منهم — موثق في المصادر، ويقوض أي ادعاء بأن جهود الدفاع السيبراني تُعزّز لمواجهة اللحظة.⁠7 أما ما لا تدعمه المصادر بالكامل فهو ادعاء أوسع بوجود تخفيضات في الميزانية أُقرت تشريعياً في وزارة الأمن الداخلي والوكالة؛ إذ تُظهر المصادر تخفيضات في الأجور ونقصاً في الموظفين عُرض على الكونغرس.⁠7

حتى الآن، كان رد الفعل السياسي تنصلاً من المسؤولية لا خطةً. فعندما سُئل الرئيس ترامب عن الهجوم خلال اجتماع لمجلس الوزراء بُثّ تلفزيونياً في كامب ديفيد، «ألقى باللوم على حاكم ديمقراطي».⁠7 وهذا الرد موثق، ويبيّن موقع هذه القصة في واشنطن: هجوم أجنبي يُشتبه في استهدافه خدمات مدنية، قوبل أولاً بنقطة سجال حزبية لا بتحديث ميداني عمّا استُهدف، وما لا يزال مكشوفاً، وما ينبغي للبلدات فعله صباح الاثنين.⁠7

من تابعوا بثنا سمعوا ادعاءين أوسع أُضيفا إلى هذه الوقائع المؤكدة: أن عضواً في لجنة الاستخبارات بمجلس النواب قال إن اللجنة لم تُحط علماً باختراق مرفق للمياه، وأن روسيا تسببت مؤخراً بأضرار بمليارات الدولارات في هجوم سيبراني على قطاع خاص في المملكة المتحدة. لا يمكن التحقق من هذه الادعاءات استناداً إلى ملف التقارير المقدّم لهذه المقالة. ولا تذكر أي من مصادر الويب في ذلك الملف حالة إحاطة لجنة الاستخبارات بمجلس النواب، أو تصريحاً للنائب راجا كريشنامورثي، أو هجوماً روسياً على قطاع الصناعة البريطاني. وهذا لا يعني أن تلك التصريحات لم تصدر في مكان آخر. بل يعني أن الأدلة المتاحة تثبت وقوع الهجمات على المياه ووجود السلالة التي رصدتها وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، ولا تثبت شيئاً بشأن الخلاف حول الإحاطة أو المقارنة البريطانية.

هذا التمييز مهم لأن الإغراء بعد أي عملية يُشتبه في أن إيران نفذتها هو ربط كل تحذير بسردية واحدة عن الحرب والإهمال. والوقائع المتاحة لدينا خطيرة بما يكفي من دون تهويل. فقد اختبر خصم أجنبي، على الأرجح، ضوابط مياه الشرب الأمريكية عبر حدود الولايات. والمدافعون المطالبون بإصلاح الخلل يتقاضون أجوراً أقل، فيما يُقال لهم إن عددهم يقل 600 موظف عن المطلوب. أما التفسير العلني الصادر من أعلى المستويات، فكان توجيه اللوم إلى حاكم ولاية.⁠4⁠7⁠10 لا تحتاج إلى دراما غرف الإحاطة أو تشبيه أجنبي كي ترى موطن الضعف هنا.