שתי רשויות מים פרטיות קטנות במדינת קולורדו האמריקאית נפגעו מתקיפת סייבר שכוונה כלפי מערכות הבקרה התפעוליות (OT) שלהן. התוקפים שינו הגדרות ציוד, נטרלו התראות וגישה מרחוק, ושיבשו מחזורי שאיבה – אך לפי הגורמים הרשמיים לא נפגעו איכות המים או אספקתם.
הפרטים
התקיפה עצמה אירעה בסוף אוגוסט 2026 ונחשפה לציבור רק ב-18 בספטמבר. הרשויות המושפעות, ששתיהן משרתות פחות מ-200 תושבים, לא זוהו בשמן. משרד מושל קולורדו הגדיר את התוקפים בעמימות כ"גורמים זרים", וציין כי הוא מודע למאמצים מתמשכים ברחבי ארה"ב מצד קבוצה המזוהה עם איראן לתקוף מערכות מים ושפכים – אך הדגיש כי לא אושר קשר בין אותה קבוצה לתקיפה בקולורדו.
לפי סוכנות CISA האמריקאית, קולורדו מצטרפת לרשימה של לפחות תריסר מדינות בארה"ב שהתמודדו לאחרונה עם תקיפות נגד מערכות בקרה של תשתיות מים, על רקע קמפיין רחב יותר שזוהה ביולי 2026 וכלל כ-100 מערכות מים החשופות לאינטרנט ברחבי המדינה. הסוכנות קראה לגורמי מגזר המים לאבטח את מערכות ה-OT שלהן.
נקודות לשים לב
- המקרה נוגע בעיקר לרשויות מים קטנות ובינוניות שמפעילות מערכות בקרה תעשייתיות (ICS/SCADA) – לרוב עם משאבי אבטחת סייבר מוגבלים יחסית לתאגידים גדולים.
- גורם הסיכון המרכזי שחוזר על עצמו במקרים כאלה הוא חשיפת ממשקי בקרה וגישה מרחוק לאינטרנט הפתוח – בדוק שממשקי ה-OT אצלך אינם נגישים ישירות מהרשת הציבורית.
- הפרד פיזית או לוגית בין רשת ה-IT לרשת ה-OT, והגבל גישה מרחוק לציוד בקרה לערוצים מאובטחים ומבוקרים בלבד.
- אין עדיין ייחוס מאומת לתקיפה הספציפית בקולורדו – אל תסיקו מהאירוע הזה לבדו על מעורבות של גורם מדינתי מסוים, גם אם מוזכרות קבוצות חשודות בהקשר הרחב יותר.
מקורות: SecurityWeek · Axios Denver
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
