The Minnesota Municipal Water Systems Cyberattack

ما الذي تغيّر

• حذّر مكتب التحقيقات الفيدرالي ووكالة حماية البيئة مرافق الخدمات بعد هجمات في سبع ولايات على الأقل في 31 يوليو.
• امتدت الاختراقات إلى 12 ولاية على الأقل بحلول 4-5 أغسطس، مع إعلان جورجيا وداكوتا الجنوبية عن حوادث.
• شمل مسار الهجوم متحكمات منطقية قابلة للبرمجة ضعيفة التأمين ومكشوفة على الإنترنت، في اختراقات منخفضة التعقيد.

ما بقي مفتوحًا حينها

• لم يرد في التقارير المقدمة ما يثبت إسنادًا رسميًا من الحكومة الأمريكية.
• لا توجد رواية مؤكدة بشأن ملفات المتحكمات التي جرى تغييرها أو ما إذا كانت التغييرات تهدف إلى إحداث ضرر.

ما قلنا إننا سنراقبه

• ما إذا كانت مقترحات التمويل والرقابة الاتحاديين ستمضي قدمًا بعد الدفع بها في 20 أغسطس.
• ما إذا كانت التفاصيل الجنائية الكاملة من مينيسوتا ستوضح ما فعله المتسللون داخل المتحكمات.

ما الذي تغيّر

• استُهدفت أكثر من 30 منظومة مياه في مينيسوتا، بما فيها منظومة بليموث، عبر تقنياتها التشغيلية في وقت سابق من أسبوع 30 يوليو 2026.
• تعتقد وكالات الاستخبارات الأمريكية أن إيران تقف وراء الهجمات، ويقيّم المحققون وجود صلة محتملة بإيران أو وكلائها.
• رفض الرئيس ترامب، في 31 يوليو بكامب ديفيد، التقييم الذي يشير إلى إيران، واتهم مينيسوتا والحاكم تيم والز بانعدام الكفاءة الفادح.
• أبلغت ميشيغان في 1 أغسطس عن هجمات على تسع منظومات مياه؛ ويحقق مكتب التحقيقات الفيدرالي في الأمر ولم يعلن عن الجهة المسؤولة.

ما بقي مفتوحًا حينها

• لم تثبت أي أدلة تقنية علنية كيفية دخول المتسللين إلى الأنظمة، أو ما إذا كانت حوادث مينيسوتا وميشيغان جزءًا من حملة واحدة.
• لم يُكشف عن دافع موثَّق أو مجموعة محددة أو جدول زمني لإعلان رسمي عن الجهة المسؤولة.

ما قلنا إننا سنراقبه

• ما إذا كان مكتب التحقيقات الفيدرالي سيعلن علنًا عن الجهة المسؤولة، وما التفاصيل التقنية التي سيشاركها مع مشغلي المياه.
• ما إذا كان قد تأكد ارتباط ميشيغان وأي تقارير من جورجيا باختراقات مينيسوتا.

ما الذي تغيّر

• استُهدفت 30 منشأة مياه بلدية في مينيسوتا على الأقل يومي 26-27 يوليو.
• استهدف قراصنة أنظمة مياه بلدية في 7 ولايات، ما دفع مكتب التحقيقات الفيدرالي ووكالة حماية البيئة إلى إصدار تحذيرات.
• تشتبه وكالات التجسس الأمريكية في أن إيران كانت على الأرجح وراء الهجوم في مينيسوتا.
• حثّت وكالة الأمن السيبراني وأمن البنية التحتية مرافق المياه على فصل الأنظمة المكشوفة عن الشبكة بعد الاختراقات.

ما بقي مفتوحًا حينها

• لم يُحدَّد علناً جرد للأضرار أو لانقطاع الخدمة أو للمساس بسلامة المياه.
• لا تتضمن هذه المصادر معلومات مؤكدة عن إحاطات لجنة الاستخبارات بمجلس النواب.

ما قلنا إننا سنراقبه

• ما إذا كانت وكالة الأمن السيبراني وأمن البنية التحتية ستنشر مؤشرات تقنية وعدداً للضحايا يمكن لمرافق المياه الاستناد إليهما.
• ما إذا كان إسناد الهجوم إلى إيران مدعوماً بأدلة علنية أم أنه لا يزال مجرد تقييم.

ما عرفناه في البداية

• تعرض أكثر من 30 نظامًا بلديًا للمياه في مينيسوتا للهجوم عبر تقنية الإدارة عن بُعد في ذلك الأسبوع.
• شهدت بعض مرافق المياه انخفاضًا في الضغط وحدوث فيضانات، وأصدرت مرافق أخرى إشعارات بضرورة غلي المياه أو شغّلت الأنظمة يدويًا.
• قال المسؤولون إن مياه الشرب ظلت آمنة.
• حذّر مكتب التحقيقات الفيدرالي ووكالة حماية البيئة مرافق المياه في أنحاء البلاد في 30 يوليو من محاولات لتعطيل البنية التحتية للمياه.

ما بقي مفتوحًا حينها

• لم تثبت هذه المصادر إسنادًا نهائيًا ومؤكدًا لموجة 2026.
• لم يُكشف عن القائمة الكاملة للولايات ومرافق المياه المتضررة.

ما قلنا إننا سنراقبه

• ما إذا كانت الفحوص الجنائية الرقمية الاتحادية ستؤكد وجود صلة بإيران، أو عملية راية زائفة، أو ضلوع جهة أخرى تمامًا.
• ما إذا كانت مساعي وكالة الأمن السيبراني وأمن البنية التحتية (CISA) لإخراج أنظمة المياه المكشوفة من الخدمة ستقلص فعلًا سطح الهجوم قبل الموجة التالية.