شركات المياه الكبرى في الولايات المتحدة والمملكة المتحدة تتعرض لهجوم الفدية
وقد وقعت شركتان كبيرتان للمياه، هما Veolia North America في الولايات المتحدة وSouthern Water في المملكة المتحدة، ضحية لهجمات برامج الفدية، مما أدى إلى اختراق البيانات.
كشفت شركة Veolia North America، التي تصف نفسها بأنها أكبر شركة خاصة في العالم في قطاع المياه، على موقعها الإلكتروني أن قسم المياه البلدية التابع لها تعرض لهجوم فدية الأسبوع الماضي. وردًا على ذلك، قامت الشركة بإزالة الأنظمة والخوادم الخلفية المستهدفة، مما تسبب في حدوث اضطرابات في أنظمة دفع الفواتير عبر الإنترنت.
وطمأنت شركة فيوليا الجمهور بأن الحادث يبدو أنه يقتصر على أنظمتهم الداخلية وليس هناك أي دليل على التأثير على عمليات معالجة المياه أو مياه الصرف الصحي. ومع ذلك، قد تكون المعلومات الشخصية لعدد محدود من الأفراد قد تعرضت للاختراق، وسيتم إخطار الأطراف المتضررة وفقًا لذلك. حتى الآن، لم تعلن أي مجموعة من برامج الفدية مسؤوليتها عن الهجوم على شركة فيوليا.
تم اختراق البيانات وبدأت التحقيقات
وعلى الجانب الآخر من المحيط الأطلسي، واجهت شركة Southern Water، وهي مزود رئيسي لخدمات المياه في المملكة المتحدة، محنة مماثلة. استهدفت مجموعة برامج الفدية Black Basta شركة Southern Water وادعت أنها سرقت 750 غيغابايت من الملفات، بما في ذلك المعلومات الشخصية ووثائق الشركة. وهددت المجموعة بنشر البيانات ما لم يتم دفع الفدية في غضون خمسة أيام.
ورداً على ذلك، أكدت شركة Southern Water وجود نشاط مشبوه في أنظمتها وبدأت التحقيق. نشر المتسللون لقطات شاشة تشير إلى حصولهم على وثائق الهوية الممسوحة ضوئيًا، مثل جوازات السفر ورخص القيادة.
الأمن السيبراني أمر ضروري لحماية البنية التحتية الحيوية
وعلى الرغم من الاختراق المحتمل للبيانات، أكدت شركة Southern Water أن علاقاتها مع العملاء وأنظمتها المالية لم تتأثر، وأن خدماتها تعمل بشكل طبيعي. تقوم الشركة حاليًا بالتحقيق في الادعاءات التي قدمتها مجموعة برامج الفدية.
ويضيف هذا الحادث إلى الاتجاه المتزايد للتهديدات السيبرانية التي تستهدف قطاع المياه في الدول الغربية. وفي الماضي، استهدف قراصنة يُعتقد أنهم مرتبطون بالحكومة الإيرانية أنظمة التحكم الصناعية في العديد من منشآت المياه في الولايات المتحدة. بالإضافة إلى ذلك، وقع حادث في أيرلندا تضمن هجومًا إلكترونيًا على مرفق صغير، مما تسبب في اضطراب كبير وترك الناس بدون مياه لمدة يومين. يؤكد تعرض صناعة المياه للتهديدات السيبرانية على أهمية اتخاذ تدابير قوية للأمن السيبراني لحماية البنية التحتية الحيوية وحماية البيانات الحساسة.