حملات سایبری ایران به زیر ساخت های آمریکا

حملات سایبری ساخت" aria-label="لینک به اف‌بی‌آی شهرک شبیه‌سازی‌شده برای مقابله با حملات سایبری ساخت">اف‌بی‌آی (FBI)، آژانس امنیت سایبری و امنیت زیرساخت (CISA)، آژانس امنیت ملی (NSA)، وزارت انرژی و آژانس حفاظت از محیط زیست (EPA) در یک هشدار مشترک از سازمان‌ها و اپراتورهای زیرساخت‌های حیاتی خواسته‌اند تدابیر امنیتی خود را افزایش دهند. این نهادها مدعی هستند از ماه مارس ۲۰۲۶، دامنه حملات سایبری منتسب به ایران به شکل محسوسی افزایش یافته و مهاجمان، سامانه‌های کنترل صنعتی (ICS) و کنترل‌کننده‌های منطقی برنامه‌پذیر (PLC) را هدف قرار داده‌اند.

در این گزارش ادعا شده است که از ماه مارس ۲۰۲۶، حملات سایبری منتسب به ایران علیه سامانه‌های کنترل صنعتی (ICS) و کنترل‌کننده‌های منطقی برنامه‌پذیر (PLC) روندی فزاینده داشته و زیرساخت‌های حوزه انرژی، آب، فاضلاب و برخی خدمات دولتی آمریکا را هدف قرار داده است.

نهادهای آمریکایی مدعی هستند گروهی با عنوان «شبکه‌های خاموش» که آن را به سپاه پاسداران انقلاب اسلامی نسبت می‌دهند، با استفاده از روش‌های پیشرفته پنهان‌سازی، زیرساخت توزیع‌شده و شبکه گسترده‌ای از آدرس‌های IP و سرورهای واسط، به تجهیزات صنعتی متصل به اینترنت دسترسی پیدا کرده است؛ موضوعی که به گفته آنها، شناسایی منشأ حملات را دشوار کرده است.

به نقل از تک کرانچ بر اساس این هشدار، دامنه حملات تنها به یک برند محدود نبوده و تجهیزات صنعتی شرکت‌های Rockwell Automation، Schneider Electric، Siemens و برخی دیگر از تولیدکنندگان سامانه‌های کنترل صنعتی نیز در معرض تهدید قرار گرفته‌اند.

در بخش دیگری از این گزارش آمده است که مهاجمان در برخی موارد، علاوه بر نفوذ به تجهیزات، منطق برنامه‌های کنترلی را نیز تغییر داده‌اند. به ادعای مقام‌های آمریکایی، این اقدام می‌تواند عملکرد سامانه‌های ایمنی از جمله سیستم‌های خاموشی اضطراری را مختل کرده و احتمال وقوع حوادث صنعتی را افزایش دهد.

مقام‌های آمریکایی همچنین مدعی هستند این حملات صرفاً با هدف جمع‌آوری اطلاعات انجام نشده و تلاش شده است بر عملکرد فیزیکی تجهیزات صنعتی نیز اثر گذاشته شود؛ موضوعی که از نگاه واشنگتن می‌تواند امنیت زیرساخت‌های حیاتی را با چالش مواجه کند.

بیشتر بخوانید: در پی حمله آمریکا به مدرسه‌ میناب :حمله سایبری گسترده به شرکت تجهیزات پزشکی آمریکا

انتشار این هشدار مشترک از سوی پنج نهاد امنیتی و اطلاعاتی آمریکا، بازتاب‌دهنده افزایش نگرانی واشنگتن نسبت به تهدیدات سایبری علیه زیرساخت‌های صنعتی این کشور است. در عین حال، مقام‌های آمریکایی در این گزارش، توان عملیاتی بازیگران منتسب به ایران در حوزه حملات سایبری را قابل توجه ارزیابی کرده‌اند.

تمامی موارد مطرح‌شده در این گزارش، ادعاهای نهادهای امنیتی آمریکا است و تاکنون مستندات فنی مستقلی برای تأیید عمومی این ادعاها منتشر نشده است. همچنین تا زمان انتشار این خبر، مقام‌های ایرانی واکنش رسمی به این گزارش نشان نداده‌اند.