בסוף השבוע של ה- 26–27 ביולי 2026 התרחשה מתקפת סייבר מתואמת נגד מערכות התפעול (OT) של יותר מ- 30 תאגידי מים קהילתיים ברחבי מדינת מינסוטה שבארצות הברית. רשות ה- IT של המדינה (MNIT) אישרה את המתקפה ב- 28 ביולי ודווח כי ארבע ערים נפגעו: ברהאם, פלימות', סאות' סנט פול ומייפל פליין. חשוב לומר מיד: בעיריית מייפל פליין מסרו כי לא נרשמה אצלם פגיעה באספקת המים או בשירותי הביוב וכי אין כל אינדיקציה לפגיעה בבטיחות מי השתייה או באיכותם — ואף עיר במדינה לא ביקשה מתושביה לשנות את דפוסי צריכת המים. משרד הבריאות של מינסוטה עובד ישירות מול תאגידי המים שנפגעו וה- CISO של המדינה – ג'ון ישראל, הדגיש כי מתקפות סייבר נגד תשתיות קריטיות מחייבות מענה ממשלתי כולל ומתואם.
איך בכלל תוקפים תאגיד מים? פשוט יותר משנדמה. על פי חוקרי Tenable שצוטטו בדיווח של Help Net Security, מפעילים בדרך כלל תאגידי מים קטנים בקרי תהליך (PLC) — המחשבים התעשייתיים ששולטים פיזית במשאבות ובמגופים — כשהם חשופים ישירות לאינטרנט, או מנוהלים מרחוק באמצעות כלים צרכניים כמו TeamViewer ו- AnyDesk. לגופים הללו אין לרוב צוות ייעודי לאבטחת OT והם פועלים בתקציבים מוגבלים — שילוב שהופך אותם למטרה רכה: מי שסורק את האינטרנט אחר ממשקים כאלו, ימצא אותם.
מי עומד מאחורי המתקפה? חוקרי Tenable מעריכים — על סמך דפוס הפעולה — כי מדובר בקבוצת CyberAv3ngers המזוהה עם איראן, שפרצה בעבר מספר פעמים לתאגידי מים קטנים ולמתקנים מוניציפליים. חשוב להדגיש: זהו חשד המבוסס על דפוסי תקיפה, לא ייחוס רשמי. ההקשר הרחב מדאיג לא פחות: עוד ב- 22 ביולי עדכנה CISA האמריקאית התרעה (AA26-097A) שלפיה גורמים המזוהים עם איראן פרצו לבקרי PLC מחוברי אינטרנט, וב- 28 ביולי — באותו יום שבו אושרה המתקפה — פרסמו סוכנויות הסייבר של ארה"ב, בריטניה, אוסטרליה וקנדה מסמך הנחיות משותף בשם CI Fortify לבידוד מערכות חיוניות, שבו קרא בכיר ב- CISA לארגונים לתחזק תוכניות בידוד והתאוששות איתנות.
המשמעות עבור ארגונים
קל לקרוא את הסיפור הזה ולהירגע — הרי "לא קרה כלום". אבל זו בדיוק הטעות. העובדה שהפעם לא נפגעה אספקת המים היא מזל, לא הגנה. הלקח הראשון: כל מערכת שחשופה לאינטרנט — בקר תעשייתי, שרת ניהול, כלי גישה מרחוק ששכחתם שמותקן — היא הזמנה פתוחה ופושעי סייבר מאתרים אותה בסריקות שיטתיות. הלקח השני: הפער בין עולם ה- IT לעולם ה- OT הוא נקודה עיוורת בארגונים רבים — לא רק בתאגידי מים, אלא בכל מפעל, קו ייצור או מערך בקרת מבנים שמנוהל מרחוק; בדיווח מצוין מחסור כלל-מגזרי במהנדסים המבינים גם במערכות בקרה וגם ברשתות. הלקח השלישי, שרלוונטי במיוחד לישראל: כשקבוצות המזוהות עם איראן בוחרות לתקוף דווקא תשתיות אזרחיות קטנות ומוחלשות, ארגונים ישראליים — גם קטנים — צריכים להניח שהם על הכוונת, לא צופים מהצד.
הזווית של 010
האירוע הזה ממחיש בדיוק את השכבות שאנחנו בונים ללקוחותינו. סקר סיכונים — מיפוי שיטתי של כל הנכסים החשופים לאינטרנט, כולל כלי גישה מרחוק ותיקים ש"כולם שכחו שקיימים" — כדי לגלות את הדלת הפתוחה לפני שהתוקף מוצא אותה. SIEM/SOC — ניטור רציף אשר מזהה גישה ממקורות לא מוכרים, פעילות בשעות חריגות ושינויים לא מורשים במערכות — היכולת שמבדילה בין אירוע שנבלם בזמן לאירוע שמתגלה באיחור. מודיעין סייבר — מעקב שוטף אחרי קבוצות תקיפה, כלים ומתקפות המכוונים למגזרים ספציפיים, שמתרגם התרעות כלליות כמו זו של CISA לפעולה קונקרטית אצלכם. עדכוני תוכנה ואבטחה — הקשחה שוטפת של מערכות וסגירת ממשקים חשופים. גיבוי והמשכיות עסקית — בדיוק מה שההנחיה הבינלאומית החדשה דורשת: תוכנית התאוששות ותפעול חלופי לתרחיש שבו מערכות המחשוב נפגעות.
למקור הידיעה ולקריאה נוספת לחצו כאן
