هشدار آمریکا: هکرهای ایرانی مرتبط با سپاه پاسداران با حمله به سیستم‌های صنعتی، تأمین آب و انرژی را مختل می‌کنند

شرح خبر

آژانس‌های امنیتی آمریکا از جمله اف‌بی‌آی، آژانس امنیت ملی (NSA)، آژانس امنیت سایبری و زیرساخت‌ها (CISA)، وزارت انرژی و فرماندهی سایبری در تاریخ ۲۳ ژوئیه ۲۰۲۶ هشدار مشترکی را به‌روزرسانی کردند. بر اساس این هشدار، هکرهای دولتی ایرانی مرتبط با سپاه پاسداران انقلاب اسلامی (IRGC) به‌طور فعال سیستم‌های کنترلی صنعتی در تأسیسات آب و انرژی آمریکا را هدف قرار داده‌اند. این حملات نه تنها تهدیدی بالقوه هستند، بلکه خسارات عملیاتی و اقتصادی واقعی را نیز به زیرساخت‌های حیاتی وارد کرده‌اند. مهاجمین با بهره‌گیری از کنترل‌کننده‌های منطقی برنامه‌پذیر (PLC) در معرض اینترنت، داده‌های نمایش‌داده‌شده در پنل‌های کنترل را دستکاری کرده و باعث توقف فرآیندهای صنعتی شده‌اند. گروه CyberAv3ngers، که پیش‌تر در سال ۲۰۲۳ به تأسیسات آب شهری Aliquippa در پنسیلوانیا حمله کرده بود، به‌عنوان عامل اصلی این حملات شناسایی شده است. این هشدار در شرایطی صادر می‌شود که تنش‌های نظامی بین آمریکا/اسرائیل و ایران تشدید یافته و آژانس‌ها آن را به‌عنوان اقدامات تلافی‌جویانه سایبری مرتبط با این درگیری‌ها توصیف می‌کنند. آژانس‌های امنیتی آمریکا هشدار دادند که هکرهای ایرانی مرتبط با سپاه پاسداران با حمله به سیستم‌های کنترلی صنعتی، تأمین آب و انرژی را در این کشور مختل کرده‌اند. مهاجمین با استفاده از PLC‌های در معرض اینترنت و اعتبارنامه‌های پیش‌فرض، داده‌های پنل‌های کنترل را دستکاری کرده و فرآیندهای صنعتی را متوقف می‌کنند. گروه CyberAv3ngers به‌عنوان عامل اصلی این حملات شناخته شده است. هشدار جدید دامنه اهداف را از تجهیزات Rockwell به سیستم‌های Schneider Electric و Siemens گسترش داده است. آژانس‌ها توصیه می‌کنند شبکه‌های OT را از اینترنت جدا کرده و احراز هویت چندعاملی را پیاده‌سازی کنند. این حملات در بافت تنش‌های نظامی اخیر بین آمریکا/اسرائیل و ایران رخ داده‌اند. این حملات نشان‌دهنده تغییر استراتژی هکرهای ایرانی از روش‌های سنتی به بهره‌گیری از زیرساخت‌های حیاتی به‌عنوان ابزاری برای فشار سیاسی است. آسیب‌پذیری سیستم‌های صنعتی به دلیل طراحی اولیه آن‌ها برای محیط‌های جدا و عدم به‌روزرسانی امنیت پس از اتصال به اینترنت، آن‌ها را به اهدافی آسان تبدیل کرده است. علاوه بر این، ترکیب تنش‌های ژئوپلیتیکی، افزایش توانایی‌های سایبری ایران و پتانسیل استفاده از هوش مصنوعی برای شناسایی آسیب‌پذیری‌ها، سناریوی خطرناکی را برای زیرساخت‌های جهانی ایجاد می‌کند. اختلال در تأمین آب و انرژی می‌تواند خسارات اقتصادی سنگینی را به شرکت‌های خدمات عمومی و صنایع وابسته وارد کند. توقف فرآیندهای صنعتی به مدت چند ساعت می‌تواند منجر به از دست رفتن میلیون‌ها دلار درآمد و افزایش هزینه‌های عملیاتی شود. علاوه بر این، آسیب به اعتبار برند و اعتماد مشتریان نیز از پیامدهای بلندمدت این حملات خواهد بود. این حملات می‌تواند به تشدید تنش‌های بین‌المللی و اعمال تحریم‌های جدید علیه ایران منجر شود. از سوی دیگر، موفقیت در این حملات می‌تواند به عنوان ابزاری برای مذاکرات سیاسی و فشار بر آمریکا و متحدانش مورد استفاده قرار گیرد. همچنین، این اقدامات ممکن است باعث افزایش سرمایه‌گذاری ایران در توانایی‌های سایبری و توسعه ابزارهای پیشرفته‌تر شود. این حملات ممکن است منجر به تغییرات در قوانین و مقررات مربوط به امنیت سایبری زیرساخت‌های حیاتی شود. شرکت‌ها و سازمان‌ها ممکن است ملزم به پیاده‌سازی استانداردهای امنیتی سخت‌گیرانه‌تری شوند. علاوه بر این، این رویدادها می‌تواند باعث افزایش تقاضا برای راهکارهای امنیتی پیشرفته‌تر در حوزه OT و SCADA شود. تنش‌های سایبری بین ایران و آمریکا/اسرائیل در حال تشدید است و این حملات به‌عنوان بخشی از استراتژی تلافی‌جویانه ایران در پاسخ به اقدامات نظامی اخیر تفسیر می‌شوند. گزارش رسمی آژانس‌های امنیتی آمریکا با تمرکز بر تهدیدات سایبری و زیرساخت‌های حیاتی آژانس‌های امنیتی آمریکا اعلام کردند هکرهای ایرانی با حمله به سیستم‌های کنترلی صنعتی، تأمین آب و انرژی را مختل کرده‌اند. گروه CyberAv3ngers عامل اصلی این حملات است.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.