חזית הסייבר בין איראן לארצות הברית מתרחבת: האקרים איראנים ניסו בשבועות האחרונים לחדור לשורה של מערכות תשתית אסטרטגיות ברחבי ארה"ב, ובהן מערכות אנרגיה ותקשורת. כך דווח היום (רביעי) ב-NBC News, בהתבסס על ארבעה מקורות בעלי גישה למידע מהממשל ומתעשיית הסייבר. על פי הדיווח, הניסיונות שהתגלו עד כה נבלמו, ולא נמצאה אינדיקציה לכך שהתוקפים הצליחו לגרום נזק או לשבש את פעילות המערכות.
הדיווח מצביע על שינוי בהיקף היעדים המיוחסים לגורמים האיראניים. לאחר שבתקופה האחרונה עיקר תשומת הלב הופנתה לתקיפות נגד מתקני מים בארה"ב, כעת נבדקים גם ניסיונות להשיג דריסת רגל בתשתיות לאומיות נוספות. המקורות ששוחחו עם הרשת האמריקנית הדגישו כי למרות הרחבת הפעילות, נכון לעכשיו לא ידוע על חדירה מוצלחת למערכות האנרגיה והתקשורת שנבדקו.
במקביל לחשיפת ניסיונות החדירה פורסם איום מצד קבוצת ההאקרים APT IRAN, שלפי דיווחים מקושרת ל-CyberAv3ngers – קבוצת תקיפה המזוהה עם משמרות המהפכה האיראניים. בהודעתה איימה הקבוצה כי ארצות הברית צפויה לראות בקרוב "אירועים בלתי צפויים וקריטיים בתחומי האנרגיה, המים והתקשורת". מדובר לפי שעה באיום בלבד, ואין הוכחה כי הקבוצה השיגה שליטה בתשתיות שעליהן היא מאיימת.
עוד באתר:
הקבוצה התייחסה גם לפעילות שיוחסה לה נגד מערכות מים בארה"ב, וטענה כי גל המתקפות נועד "לשמש אזהרה ולהמחיש את היכולת לפגוע בתשתיות אמריקאיות". עוד טענו ההאקרים כי ביכולתם לפגוע בעת שיבחרו ברשתות חשמל, מים ותקשורת. עם זאת, גורמי מקצוע מזהירים מפני קבלת ההצהרות הללו כפשוטן ומציינים כי איומים של קבוצות סייבר אינם מעידים כשלעצמם על יכולת מבצעית או על כך שהושגה גישה למערכות הרגישות.
ברקע עומדת סדרת אירועי סייבר נגד תשתיות המים האמריקניות. בסוף חודש יולי מסרו ה-FBI והסוכנות להגנת הסביבה האמריקנית כי מערכות מים בלפחות שבע מדינות דיווחו על אירועי סייבר, כאשר בחלק מהמקרים נרשמו הפרעות ושיבושים בפעילות. בהמשך התקבלו דיווחים על אירועים במדינות נוספות, שחלקם נבדקו בחשד למעורבות של גורמים הקשורים לאיראן.
ההתפתחות האחרונה מעוררת תשומת לב משום שהיא מצביעה על ניסיון להרחיב את פעילות הסייבר ולבחון גם את מערכי ההגנה של תשתיות מרכזיות במשק האמריקני. למרות האיומים הפומביים והניסיונות המיוחסים להאקרים האיראנים, נכון לעכשיו המקורות האמריקניים מדגישים כי ניסיונות החדירה האחרונים נבלמו – וכי אין ראיה לכך שמערכות האנרגיה והתקשורת שנבדקו נפגעו.
