בישראל מודים: "חווינו ניסיונות רבים למתקפות סייבר איראניות כנגד מגזר המים"

מתקפת הסייבר על מערכות המים בארה"ב התרחבה לפחות לשבע מדינות, ובמערכת האמריקאית חוששים כי היקף האירוע רחב יותר. לפי גורמים אמריקאים ומומחי סייבר, איראן היא החשודה המרכזית, אף שהחקירה עדיין ראשונית ולא נקבעה באופן סופי זהות התוקפים.

בשלב זה אין אינדיקציה שמערכת מים כלשהי שונתה או הפכה את המים לבלתי ראויים לשתייה. עם זאת, הרשויות בארה"ב נמצאות בכוננות גבוהה מול מחשבים המחוברים למערכות תפעוליות של תשתיות המים, המשמשים בין היתר לניטור והתאמת רמות הטיפול הכימי ולוויסות לחץ המים.

במערך הסייבר הלאומי בישראל מסרו כי הם עוקבים אחר האירוע ונמצאים בקשר רציף עם שותפים בארה"ב לשיתוף פעולה במערכה להגנה הלאומית בסייבר, כמו גם באירוע הסייבר על תשתיות המים בארה”ב.

במערך מסרו כי ישראל חווה מתקפות סייבר בכלל המגזרים בתדירות יום-יומית וחוותה ניסיונות רבים למתקפות סייבר איראניות כנגד מגזר המים בישראל לאורך השנים האחרונות. המערך, יחד עם שותפיו, הצליח למנוע לדבריו מהאויבים פגיעה משמעותית במרחב הסייבר.

במקביל, מסרו כי נמשכת העבודה מול הגופים במגזר המים לבחינת ההיערכות לאור המידע החדש ולחיזוק אמצעי ההגנה והחוסן של המגזר.

מרשות המים נמסר: "רשות המים ומערך הסייבר הלאומי פועלים בשיתוף פעולה הדוק להגנת מתקני המים והביוב בישראל. אנו נמשיך לעקוב ולנטר את מתקני המים מקרוב לשם אבטחת אספקת המים לכלל הצרכנים".

התקיפות החלו ממינסוטה, טראמפ מפקפק עדיין

מינסוטה הייתה המדינה הראשונה שדיווחה בפומבי על המתקפות. כעת גם מישיגן אישרה כי מערכות מים בתחומה הותקפו. לפי גורם בממשל המקומי, תשע מערכות מים עירוניות במדינה דיווחו על תקלות, אך כל המערכות שנפגעו המשיכו לפעול בבטחה ולא ידוע על השפעה שסיכנה את בריאות הציבור.

בהודעה שפרסמו ה-FBI וה-EPA נמסר כי לפחות שבע מדינות דיווחו על אירועים, וכי בחלק מהמקרים הפעילות הזדונית פגעה בתפעול מערכות המים. הסוכנות האמריקאית לאבטחת סייבר ותשתיות, CISA, הזהירה כי התוקפים מכוונים למערכות מים בכל הגדלים והמליצה לנתק מהאינטרנט בקרי מערכות פגיעים. לפי הסוכנות, הפעילות כבר הובילה בחלק מהמקומות להודעות להרתחת מים ולעבודה ידנית ממושכת.

גורמי ממשל ומומחי סייבר אמרו כי אין עדיין הוכחה פורנזית סופית לכך שאיראן עומדת מאחורי המתקפות, אך היא נותרה החשודה המרכזית. לפי הערכות, מדובר בפעילות של גורמים המזוהים עם איראן, ללא מניע כלכלי ברור, ולכן מתקפה פלילית נראית פחות סבירה.

הנשיא דונלד טראמפ דווקא הטיל ספק במעורבות האיראנית והאשים את מינסוטה. "אני חושב שמינסוטה עומדת מאחורי זה", אמר בתגובה לשאלה על האפשרות שאיראן אחראית למתקפה. "אני לא חושב שהייתה מתקפת סייבר איראנית".

מושל מינסוטה הדמוקרטי טים וולז דחה את הדברים וכתב ברשתות כי "כך נראית לוחמה מודרנית". אחר כך עקץ: "טראמפ לא יכול לנצח את איראן כי הוא עסוק מדי במלחמה עם מינסוטה". גורמים פדרליים אמרו לאחר דבריו של טראמפ כי איראן עדיין נמצאת בראש רשימת החשודים, אך הדגישו כי מדובר בהערכה ראשונית.

לדברי מומחי סייבר, המתקפה עשויה להיות חלק מניסיון לנצל מערכות תפעוליות פגיעות המחוברות לאינטרנט, ולאו דווקא מתקפה ממוקדת נגד ערים מסוימות. המשמעות היא שכל מתקן שמשתמש במערכות הללו עלול להיות חשוף.

במערכת הסייבר האמריקאית מזהירים כבר חודשים מפני האפשרות שאיראן תנסה לפגוע בתשתיות קריטיות, ובהן מערכות מים. מומחה סייבר אמר כי החדירה למערכות התפעוליות של תשתיות קריטיות בארה"ב מסמנת הסלמה משמעותית.