حرب المياه: الهجوم السيبراني الذي عطّل 30 مرفق مياه في 7 ولايات

في أواخر يوليو 2026، حدث شيء غير مسبوق في الولايات المتحدة. على مدار 48 ساعة، تعرضت أكثر من 30 مرفق مياه في سبع ولايات لهجوم سيبراني منسق. ليس عبر رسائل التصيد الاحتيالي. ولا عبر برامج الفدية. بل ذهب المهاجمون مباشرة إلى الوريد الحيوي: وحدات التحكم المنطقية القابلة للبرمجة (PLCs) التي تدير فعليًا معالجة المياه وتوزيعها. وكان هذا، كما وصفه أحد الباحثين الأمنيين، أهم هجوم منسق على البنية التحتية للمياه في الولايات المتحدة في التاريخ. بدأ المشغلون في مينيسوتا بملاحظة سلوك غير طبيعي في أنظمة التحكم الصناعية التي تنظم المضخات والجرعات الكيميائية والترشيح. بحلول يوم الاثنين انتشرت الهجمات. وفي غضون 48 ساعة أصدر FBI ووكالة حماية البيئة إعلانًا مشتركًا يؤكد نشاطًا سيبرانيًا خبيثًا يستهدف أنظمة المياه والصرف الصحي في سبع ولايات. أصدرت بلديات إشعارات بغلي الماء واضطرت مرافق للتحول إلى التشغيل اليدوي. وقد يكون النطاق الفعلي أوسع بكثير حسب نيويورك تايمز. طريقة الهجوم بسيطة: وحدات تحكم صناعية متصلة مباشرة بالإنترنت بدون حماية كافية. في قطاع يضم حوالي 50,000 مرفق مستقل بميزانيات محدودة، الأمن المناسب غالبًا طموح أكثر منه واقع. تحذير CISA كان واضحًا: افصلوا وحدات PLC عن الإنترنت العام واستخدموا بوابات آمنة ومصادقة متعددة العوامل. تشير مصادر استخباراتية إلى مجموعات APT مرتبطة بإيران، والتي تتبعها CISA منذ مارس 2026 وهي تستهدف قطاعات حيوية متعددة. التوقيت يتزامن مع توترات جيوسياسية متصاعدة. البنية التحتية الحيوية أصبحت ساحة المعركة المفضلة في القرن 21. المجموعة لم تكتف بتعطيل الأنظمة بل تلاعبت بها، وفي حالة واحدة تم تغيير معايير الجرعات الكيميائية قبل اكتشاف ذلك. هذا يهم الجميع وليس فقط أمريكا. تعتمد دول الخليج على تحلية المياه عبر منشآت ICS، وهجوم منسق على PLCs التحلية قد يهدد إمدادات المياه على نطاق واسع. المدن الذكية مثل دبي وأبوظبي ونيوم توسع سطح الهجوم أكثر. واشنطن ردت بشكل مجزأ: توجيهات طارئة من EPA وتحديثات من CISA ومطالبات بمعايير إلزامية. لكن القطاع نجح في الضغط ضدها لعقود. المشكلة هيكلية: مرافق صغيرة ضعيفة الموارد بدون خبراء أمن OT. الإجراءات المطلوبة الآن: جرد سطح هجوم OT، العزل الفعلي أو التجزئة المنطقية مع جدران حماية وDMZ، مراقبة التهديدات الخاصة بـ OT، التدرب على الاستجابة للحوادث، والمطالبة بمتطلبات أمنية من الموردين. هجمات 2026 ليست جرس إنذار جديد بل هي لحظة تحطم المنبه على الأرض. 12% من أجهزة OT تحمل ثغرات قابلة للاستغلال و7% مرتبطة بحملات فدية نشطة. السؤال لكل مشغل ليس هل يمكن أن يحدث لنا؟ بل ماذا سنفعل عندما يحدث؟