अमेरिका 30+ मिनेसोटा जल प्रणालियों पर साइबर हमले में ईरान की भूमिका की जांच कर रहा है

हमले 27 जुलाई, 2026 वाले सप्ताह की शुरुआत में शुरू हुए। रिपोर्टों के अनुसार वे सोमवार से जारी थे, और राज्य अधिकारियों तथा संघीय प्राधिकरणों ने गुरुवार, 30 जुलाई तक सार्वजनिक रूप से उनका उल्लेख किया⁠2⁠10। हैकरों ने परिचालन तकनीक को निशाना बनाया—यानी वह हार्डवेयर और सॉफ्टवेयर जो किसी छोटी जल सेवा को पंप, दबाव, वाल्व और जल-शोधन दूर से संभालने देता है, ताकि हर डायल घुमाने के लिए किसी व्यक्ति को मौके पर न जाना पड़े⁠2⁠10। कुछ मामलों में घुसपैठ के कारण दबाव घटा और बाढ़ आई, जबकि अन्य मामलों में पानी उबालकर पीने की सूचनाएं जारी हुईं और प्रणालियों को हाथ से चलाना पड़ा⁠2⁠3⁠4। अधिकारियों ने जोर देकर कहा कि पीने का पानी सुरक्षित बना रहा—यह अहम संदेश दायरा बढ़ने के साथ बार-बार दोहराया गया⁠2।

मिनेसोटा इसका केंद्र था, लेकिन यह कहानी सिर्फ मिनेसोटा तक सीमित नहीं रही। FBI ने बाद में कहा कि उस सप्ताह मिनेसोटा और मिशिगन समेत कम-से-कम सात राज्यों की जल और अपशिष्ट-जल सेवाओं ने घटनाओं की सूचना दी⁠2⁠3⁠10। CBS News ने खबर दी कि संघीय जांचकर्ता यह पता लगाने की कोशिश कर रहे थे कि क्या ईरान ने हमले की योजना बनाई थी, जबकि ABC News ने बताया कि अमेरिकी अधिकारियों के अनुसार मिनेसोटा की प्रणालियों को ईरानी समूहों ने निशाना बनाया हो सकता है⁠2⁠6। CNN ने कई राज्यों की जल प्रणालियों पर हुए व्यापक साइबर हमले का वर्णन किया, जिसने अमेरिकी अधिकारियों को सतर्क कर दिया। पानी उबालकर पीने की सूचनाओं और मैनुअल संचालन से यह स्पष्ट हुआ कि रिमोट घुसपैठ कितनी तेजी से स्थानीय आपातस्थिति बन सकती है⁠4।

जमीनी स्तर पर विवरण ठोस थे और एक-दूसरे से अलग-अलग—जैसा कि छोटी प्रणालियों पर हमले के समय हमेशा होता है। राज्य अधिकारियों ने कहा कि हमले ने उस सप्ताह की शुरुआत में 30 से अधिक प्रणालियों की परिचालन तकनीक को निशाना बनाया, जिनमें मिनेसोटा का प्लायमाउथ भी शामिल था⁠10। Fortune ने खबर दी कि हैकरों ने मिनेसोटा के एक कस्बे का जल संयंत्र बंद कर दिया था और उसे केवल उसका जल टावर बचा पाया। यह याद दिलाता है कि कंप्यूटर विफल होने पर भी अमेरिका की जल सुरक्षा का बड़ा हिस्सा गुरुत्वाकर्षण और जमा पानी पर निर्भर है⁠11। व्यापक पैटर्न—दबाव में कमी, बाढ़, पानी उबालकर पीने की सूचनाएं और पानी बचाने के आदेश—ने दिखाया कि हमलावर किसी को जहर दिए बिना भी संचालन बाधित कर सकते थे⁠2⁠3⁠4।

शुरू से ही सवाल सिर्फ यह नहीं था कि क्या खराब हुआ, बल्कि यह भी था कि उसे किसने खराब किया। The Washington Post ने खबर दी कि अमेरिकी खुफिया एजेंसियों का आकलन है कि राज्य की 30 से अधिक नगरपालिका जल प्रणालियों पर समन्वित हमले के पीछे संभवतः तेहरान था⁠5। WIRED ने जल क्षेत्र के सूचना-साझाकरण समूह WaterISAC का एक ज्ञापन प्रकाशित किया, जिसमें मिनेसोटा की जल सेवाओं पर दर्जनों हमलों को तेहरान से जोड़ा गया था⁠8। WIRED ने बताया कि हमले फरवरी के अंत में शुरू हुए ईरान के खिलाफ अमेरिकी युद्ध के संदर्भ में हुए। इससे पहले ईरानी हैकरों ने जवाबी कार्रवाई में घुसपैठ की थी, जिनमें चिकित्सा आपूर्ति कंपनी Stryker पर हमला भी शामिल था⁠8।

यह इतिहास मायने रखता है, क्योंकि हमले का तरीका जाना-पहचाना लगा। CBS News ने बताया कि ईरान के इस्लामिक रिवोल्यूशनरी गार्ड कॉर्प्स से जुड़े एक समूह ने 2023 में जल सुविधाओं में सेंध लगाने के लिए इसी तरह का तरीका अपनाया था⁠2। इस समानता ने जांचकर्ताओं को एक शुरुआती सिद्धांत दिया: जिस पक्ष ने महत्वपूर्ण अवसंरचना में घुसपैठ का अभ्यास किया था, वह अब उस सॉफ्टवेयर पर अपना ध्यान केंद्रित कर रहा था जिससे शहर दूर से पानी का प्रबंधन करते हैं। लेकिन किसी चीज का जाना-पहचाना लगना सबूत नहीं है, और इस मामले के स्रोत इस बात पर सहमत नहीं हैं कि निष्कर्ष कितनी दूर तक ले जाना चाहिए।

Nextgov/FCW ने अपने हाथ लगे उद्योग ज्ञापन की समीक्षा करते हुए खबर दी कि CISA ने जल सेवाओं से इंटरनेट के संपर्क में आई प्रणालियों को ऑफलाइन करने का आग्रह किया। उसने यह भी बताया कि ज्ञापन में ईरान का उल्लेख है, लेकिन मिनेसोटा की हालिया घटना के लिए सीधे देश को जिम्मेदार ठहराने वाला सबूत पेश नहीं किया गया है⁠9। CBS ने अलग से बताया कि जांचकर्ता इस संभावना को खारिज नहीं कर रहे थे कि कोई व्यक्ति विदेशी संघर्ष का फायदा उठाकर खुद को ईरान-आधारित दिखाना चाहता हो⁠2। दूसरे शब्दों में, सार्वजनिक रिकॉर्ड में दो बातें एक साथ मौजूद हैं: Post की रिपोर्ट के अनुसार तेहरान को जिम्मेदार मानने का संभावित आकलन, और उस परिचालन ज्ञापन में सीधे जिम्मेदारी तय करने वाले सबूत का स्पष्ट अभाव जो वास्तव में जल सेवाओं को मिला था⁠5⁠9।

संघीय प्रतिक्रिया में तात्कालिकता और अनिश्चितता के बीच यही अंतर दिखाई दिया। FBI और EPA ने गुरुवार, 30 जुलाई, 2026 को देशभर की जल सेवाओं को चेतावनी दी कि हैकर महत्वपूर्ण जल अवसंरचना को बाधित करने की कोशिश कर रहे थे⁠3। CISA ने भी वही व्यावहारिक संदेश दिया—इंटरनेट के संपर्क में आई प्रणालियों को उससे हटा दें—लेकिन हमलावर कौन है, यह तय नहीं किया⁠9⁠7। संचालकों के लिए जिम्मेदारी तय करने का इंतजार हो सकता है; अलग-थलग करना नहीं। आम लोगों के लिए इस अनिश्चितता के साथ जीना कठिन है, क्योंकि जब कोई भी घुसपैठिए का नाम भरोसे के साथ नहीं बताता, तो डर किसी भी दबाव में गिरावट से ज्यादा तेजी से फैलता है।

रिकॉर्ड में क्या नहीं है, यह उतना ही बताने वाला है जितना कि उसमें क्या है। उपलब्ध कराए गए स्रोतों में किसी अधिकारी के हूबहू उद्धरण नहीं हैं जिन्हें दोहराया जा सके, और मिनेसोटा तथा मिशिगन के अलावा प्रभावित सात राज्यों की पूरी सूची उपलब्ध सामग्री से पुष्ट नहीं होती। जांच का अंतिम नतीजा और जिम्मेदारी तय करने का निष्कर्ष भी इन स्रोतों में स्पष्ट नहीं है। महत्वपूर्ण अवसंरचना से जुड़ी घटना के शुरुआती दिनों में यह सामान्य बात है—चेतावनियां फोरेंसिक जांच के नतीजे आने से पहले जारी हो जाती हैं। लेकिन इसका अर्थ है कि मंशा को लेकर हर पक्के दावे को अनंतिम मानकर पढ़ा जाना चाहिए।

इस सप्ताह को पढ़ने का सबसे सुरक्षित तरीका यह है कि इसे ऐसी चेतावनी माना जाए जो मुश्किल से काम आई। समन्वित हमले ने दर्जनों जगहों पर एक ही रिमोट रास्ता खोजा, वास्तविक लेकिन सीमित भौतिक असर डाला, और ऐसी मैनुअल वैकल्पिक व्यवस्थाओं को मजबूर किया जिन्हें पुराने ढांचे—जल टावर, वाल्व और मानव संचालक—अब भी सहारा दे सकते थे⁠2⁠3⁠11। अगला सवाल यह है कि क्या अग्रिम मोर्चे की जल सेवाओं को अहम जगहों पर ऑफलाइन रहने के लिए मदद मिलती है, और क्या जांचकर्ता शुरुआती ज्ञापनों से वास्तव में साबित हुई बातों को बढ़ा-चढ़ाकर बताए बिना जिम्मेदारी तय करने की कमी दूर कर सकते हैं⁠9⁠5⁠2।