حمله سایبری هماهنگ به تأسیسات آب مینهسوتا و مشاوره CISA با کد AA26-097A: آنچه باید بدانید

شرح خبر

در تاریخ ۲۶ تا ۲۷ ژوئیه ۲۰۲۶، یک حمله سایبری هماهنگ سیستم‌های آب و فاضلاب بیش از ۳۰ جامعه در ایالت مینهسوتا آمریکا را مختل کرد. چهار شهر از جمله Braham، Plymouth، South St. Paul و Maple Plain این حملات را تأیید کردند. در Braham، حمله باعث غیرفعال شدن کنترل‌های عملیاتی و تعطیلی موقت چاه و تأسیسات تصفیه آب شد، در حالی که در Plymouth، تجهیزات متصل به شبکه سلولی برای جلوگیری از گسترش حمله قطع شدند. مقامات فدرال هنوز عامل حمله را شناسایی نکرده‌اند، اما الگوی آن با فعالیت‌های گروه CyberAv3ngers، وابسته به IRGC-CEC ایران، همخوانی دارد. مشاوره CISA با کد AA26-097A که در ۲۲ ژوئیه ۲۰۲۶ به‌روزرسانی شد، هشدار داد که عوامل ایرانی PLCهای متصل به اینترنت را در بخش‌های آب، انرژی و دولت آمریکا هدف گرفته‌اند. این حمله نشان‌دهنده افزایش تهدیدات سایبری علیه زیرساخت‌های حیاتی است. حمله سایبری هماهنگی در ژوئیه ۲۰۲۶ سیستم‌های آب و فاضلاب بیش از ۳۰ جامعه در مینهسوتا را مختل کرد. چهار شهر از جمله Braham و Plymouth این حملات را تأیید کردند. در Braham، کنترل‌های عملیاتی غیرفعال و تأسیسات تصفیه آب موقتاً تعطیل شد. در Plymouth، تجهیزات شبکه سلولی برای متوقف کردن حمله قطع شدند. مقامات فدرال عامل حمله را تأیید نکرده‌اند، اما الگوی آن با فعالیت‌های گروه CyberAv3ngers، وابسته به IRGC-CEC ایران، همخوانی دارد. مشاوره CISA با کد AA26-097A در ۲۲ ژوئیه ۲۰۲۶ به‌روزرسانی شد و هشدار داد که عوامل ایرانی PLCهای متصل به اینترنت را در بخش‌های حیاتی هدف گرفته‌اند. این حمله نشان‌دهنده افزایش تهدیدات سایبری علیه زیرساخت‌های حیاتی است. این حمله نشان‌دهنده افزایش تهدیدات سایبری علیه زیرساخت‌های حیاتی مانند آب و فاضلاب است که می‌تواند تأثیرات گسترده‌ای بر جامعه داشته باشد. گروه CyberAv3ngers، وابسته به IRGC-CEC ایران، پیش‌تر نیز در حملات مشابهی دخالت داشته و این حمله می‌تواند بخشی از استراتژی گسترده‌تری برای هدف قرار دادن زیرساخت‌های آمریکا باشد. علاوه بر این، به‌روزرسانی مشاوره CISA با کد AA26-097A نشان می‌دهد که عوامل ایرانی در حال گسترش دامنه حملات خود به دستگاه‌های Schneider Electric، Siemens و Rockwell Automation هستند. اختلال در سیستم‌های آب و فاضلاب می‌تواند منجر به توقف عملیات، خسارات مالی و از دست رفتن اعتماد عمومی شود. شرکت‌ها و سازمان‌های مرتبط با زیرساخت‌های حیاتی باید سرمایه‌گذاری بیشتری در امنیت سایبری انجام دهند تا از چنین حملات آینده‌ای جلوگیری کنند. این حمله می‌تواند بخشی از استراتژی ایران برای نمایش توانایی‌های سایبری خود و اعمال فشار بر آمریکا باشد. گروه CyberAv3ngers که به IRGC-CEC وابسته است، پیش‌تر نیز در حملات مشابهی دخالت داشته و این حمله می‌تواند نشان‌دهنده افزایش فعالیت‌های سایبری ایران باشد. مشاوره CISA با کد AA26-097A و افزودن آسیب‌پذیری CVE-2021-22681 به کاتالوگ آسیب‌پذیری‌های شناخته‌شده سوءاستفاده‌شده، نشان‌دهنده اهمیت رعایت استانداردهای امنیتی و به‌روزرسانی‌های منظم برای جلوگیری از حملات سایبری است. سازمان‌ها باید اقدامات تشخیصی و پیشگیرانه را برای حفاظت از PLCها و سایر دستگاه‌های متصل به اینترنت انجام دهند. حمله سایبری به تأسیسات آب مینهسوتا در بافت تنش‌های ژئوپلیتیکی بین آمریکا و ایران قرار دارد. گروه CyberAv3ngers که به IRGC-CEC وابسته است، پیش‌تر نیز در حملات سایبری علیه زیرساخت‌های آمریکا دخالت داشته و این حمله می‌تواند بخشی از استراتژی ایران برای اعمال فشار بر آمریکا باشد. Tenable Blog حمله سایبری هماهنگ به سیستم‌های آب و فاضلاب بیش از ۳۰ جامعه در مینهسوتا، ارتباط با گروه CyberAv3ngers و مشاوره CISA با کد AA26-097A. چه اتفاقی افتاد و چگونه می‌توان از زیرساخت‌ها محافظت کرد؟

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.