Soufan Center: atacurile cibernetice iraniene asupra sistemelor de apă din SUA sunt un instrument de război din zona gri

The Soufan Center susține că seria recentă de atacuri cibernetice asupra sistemelor de apă din zeci de municipalități din cel puțin șapte state americane, atribuite probabil unor actori iranieni de către serviciile de informații americane, reflectă o strategie mai amplă a Iranului de a folosi operațiuni cibernetice ca levier asimetric în „zona gri" (acțiuni ostile sub pragul conflictului armat deschis). Atacurile, raportate la sfârșitul lunii iulie când operatori din Minnesota au semnalat activitate malițioasă asupra PLC-urilor (echipamente de control și monitorizare de la distanță), nu au compromis calitatea apei potabile și nu au provocat întreruperi prelungite, dar se înscriu, potrivit raportului, într-un tipar mai vechi — infiltrarea unui furnizor de apă din Aliquippa (Pennsylvania) în 2023 și a barajului Bowman Avenue din Rye (New York) în 2013, caz pentru care Departamentul de Justiție a inculpat șapte cetățeni iranieni.

Autorii explică vulnerabilitatea sectorului apei prin tehnologia operațională învechită, sistemele expuse public pe internet și folosirea de credențiale implicite sau partajate, avertizând că reducerile de personal și finanțare ale CISA în al doilea mandat Trump au limitat aplicarea recomandărilor de securitate. Raportul apreciază că scopul probabil al Iranului este să amintească SUA că statutul de mare putere nu le face imune, și plasează atacurile într-un context mai larg în care Teheranul imită modelul Rusiei, recrutând localnici în Europa prin grupări de acoperire pentru a lovi ținte evreiești și legate de Israel.