SUA cheltuie trilioane pe apărare, dar hackerii pot lovi apa potabilă. Cum a ajuns infrastructura vitală a Americii atât de vulnerabilă
Statele Unite dispun de cea mai sofisticată infrastructură militară din lume, însă o parte esențială a țării poate fi atacată prin metode surprinzător de simple: parole slabe, echipamente vechi și sisteme industriale conectate direct la internet. O analiză publicată de The Economist avertizează că Washingtonul continuă să reacționeze mai lent decât hackerii, în timp ce instalațiile de apă și canalizare devin ținte tot mai frecvente în conflictele cibernetice.
Problema nu este una ipotetică. În această vară, atacatorii au pătruns în sisteme de apă și canalizare din mai multe state americane, Minnesota fiind printre cele mai afectate. Peste 30 de sisteme comunitare din stat au fost vizate într-o serie de incidente produse la sfârșitul lunii iulie, iar autoritățile americane investighează posibile legături cu grupări asociate Iranului. Nu există indicii că atacurile recente ar fi făcut apa nesigură pentru consum, însă incidentele au readus în atenție vulnerabilitatea unei infrastructuri de care depind milioane de oameni.
Riscul unor asemenea atacuri nu este nou. Despre amenințările venite inclusiv din Iran, Rusia și China asupra sistemelor de apă a mai scris și Playtech. infrastructura de apă atacată de hackeri
De ce instalațiile de apă sunt atât de ușor de atacat
Una dintre explicații este fragmentarea uriașă a sistemului american. SUA au peste 148.000 de sisteme publice de alimentare cu apă, potrivit EPA, iar majoritatea covârșitoare sunt de dimensiuni mici. Multe deservesc comunități cu doar câteva mii de locuitori și nu dispun de bugetele, personalul IT sau echipele de securitate ale marilor companii energetice.
În același timp, multe instalații folosesc echipamente industriale vechi, construite într-o perioadă în care nimeni nu presupunea că acestea vor fi accesibile prin internet. Modernizarea a adus conectivitate și control de la distanță, dar nu întotdeauna și măsuri de securitate adecvate. Rezultatul poate fi un sistem în care un dispozitiv care controlează pompe, valve sau procese chimice este expus online și protejat insuficient.
Aceste probleme fac parte dintr-o vulnerabilitate mai amplă a infrastructurii critice a SUA. Spre deosebire de rețeaua electrică, unde există standarde federale obligatorii de securitate cibernetică, sectorul apei este mult mai fragmentat, iar impunerea unor reguli comune s-a lovit în ultimii ani de probleme juridice, politice și financiare.
Hackerii folosesc acum și AI pentru a ataca echipamente industriale
Pericolul a devenit și mai evident pe 19 august 2026, când NSA, CISA, FBI, Departamentul Energiei și EPA au emis un avertisment comun privind atacuri active asupra controlerelor industriale Siemens S7. Aceste dispozitive sunt utilizate în instalații de apă și canalizare, centrale energetice, fabrici, industria chimică și agricultură.
Autoritățile spun că atacatorii folosesc inclusiv scripturi de exploatare generate cu ajutorul inteligenței artificiale. Asta reduce nivelul de expertiză necesar pentru construirea unor instrumente capabile să interacționeze cu echipamente industriale. Un atac reușit ar putea produce întreruperi, avarii ale echipamentelor și chiar incidente de siguranță.
Problema este cu atât mai serioasă cu cât atacurile asupra infrastructurii industriale nu necesită întotdeauna tehnici extraordinare. În numeroase incidente au fost suficiente parole slabe, acces remote configurat prost sau dispozitive conectate direct la internet. Playtech a relatat anterior și despre hackerii asociați Iranului care vizează energia și apa din SUA.
Există și precedente extrem de îngrijorătoare. În 2021, atacatorii au reușit să intre într-un sistem de tratare a apei din Oldsmar, Florida, și au încercat să crească masiv concentrația de hidroxid de sodiu. Tentativa a fost observată și oprită înainte ca apa să ajungă la populație, însă incidentul a demonstrat cât de rapid poate trece un atac informatic din lumea digitală în cea fizică.
Washingtonul încearcă să introducă reguli, dar hackerii nu așteaptă
După noile incidente, senatorii democrați Amy Klobuchar și Adam Schiff au introdus Water Cyber Shield Act, un proiect care ar acorda EPA mai multă autoritate asupra securității infrastructurii de apă. Propunerea include evaluări de securitate, obligația remedierii vulnerabilităților grave și standarde diferențiate în funcție de dimensiunea operatorilor.
Proiectul ar autoriza și câte 300 de milioane de dolari anual pentru îmbunătățiri de securitate cibernetică prin fondurile federale dedicate apei potabile și canalizării. Operatorii mici ar urma să primească mai multă flexibilitate și prioritate pentru sprijin financiar, tocmai pentru că aceste sisteme au adesea cele mai reduse resurse.
Situația este complicată și de problemele din CISA, principala agenție federală americană pentru apărare cibernetică. Aproape o treime din personalul agenției, aproximativ 1.000 de oameni, a plecat sau a fost scos din activitate în prima parte a actualei administrații Trump, iar parlamentari americani au cerut recent o evaluare a impactului acestor reduceri asupra securității naționale. Despre efectul reducerilor de personal asupra apărării cibernetice americane s-a atras atenția și anterior.
Paradoxul este evident: SUA poate investi sume uriașe în apărare militară, sateliți și tehnologii avansate, dar o instalație locală de apă poate rămâne vulnerabilă din cauza unui PLC vechi, a unei parole slabe sau a unei conexiuni la internet configurate greșit. Iar în războiul cibernetic modern, exact aceste puncte aparent banale pot deveni unele dintre cele mai eficiente arme.