Hackeri IRGC vizează infrastructura SUA: ce ascund rapoartele oficiale

ackeri afiliați Gardienilor Revoluției Iraniene (IRGC) exploatează vulnerabilități în sistemele de control industrial Rockwell Automation, vizând utilități de apă, rețele energetice și alte infrastructuri critice americane — iar ceea ce rapoartele oficiale nu menționează este cât de ușor au fost penetrate aceste sisteme, în ciuda bugetelor uriașe alocate „securității naționale”.

Atacurile vizează controlere logice programabile (PLC) produse de Rockwell Automation, echipamente care gestionează procese industriale esențiale în peste 80 de țări. Grupul de hackeri, identificat de experți în securitate cibernetică ca fiind legat direct de structurile IRGC, exploatează deficiențe în protocoalele de securitate ale acestor dispozitive — deficiențe cunoscute de ani de zile, dar aparent ignorate atât de producători, cât și de agențiile de supraveghere.

Coincidență sau nu, aceste atacuri survin exact în momentul în care tensiunile geopolitice dintre Washington și Teheran au atins un nou maxim, iar infrastructura energetică americană devine tot mai dependentă de sisteme automatizate vulnerabile. Întrebarea pe care nimeni nu o pune oficial este: de ce sistemele critice ale unei superputeri nucleare rămân expuse la atacuri care pot fi lansate de actori statali cu bugete incomparabil mai mici?

Rapoartele de securitate cibernetică arată că hackerii iranieni au reușit să obțină acces la sisteme SCADA (Supervisory Control and Data Acquisition) folosite în stații de pompare a apei, centrale electrice și facilități de distribuție a gazelor naturale. Metodele includ exploatarea parolelor implicite neschimbate, lipsa actualizărilor de securitate și absența segmentării rețelelor — toate vulnerabilități elementare care ar fi trebuit eliminate cu decenii în urmă.

Ce nu se spune în comunicatele oficiale: aceste sisteme industriale au fost proiectate într-o eră în care conectivitatea la internet nu era standard, iar producătorii au adăugat ulterior capabilități de acces remote fără a redesena fundamental arhitectura de securitate. Rezultatul? Mii de puncte de acces potențial compromise, despre care autoritățile știu, dar pe care preferă să le trateze ca „riscuri acceptabile” — până când un atac major forțează recunoașterea publică a problemei.

Experți independenți în securitate cibernetică subliniază că atacurile IRGC nu sunt izolate: ele fac parte dintr-o strategie mai amplă de „război hibrid”, în care actori statali testează reziliența infrastructurii adversarilor fără a declanșa un conflict militar deschis. Cronologia acestor atacuri ridică semne de întrebare: de ce exact acum? Cine beneficiază de expunerea acestor vulnerabilități? Și de ce companiile private care produc aceste sisteme nu sunt trase la răspundere pentru neglijență în proiectarea securității?

În timp ce mass-media mainstream se concentrează pe amenințări externe, puțini analiști menționează responsabilitatea internă: lobby-ul industrial care blochează reglementări mai stricte, agențiile guvernamentale care nu impun standarde obligatorii de securitate, și companiile care economisesc milioane evitând investiții în actualizări costisitoare. Ironia este că bugetele de apărare cibernetică cresc an de an, dar banii ajung în principal la contractori privați care vând „soluții” — nu la remedierea fundamentală a sistemelor compromise.

Atacurile iraniene nu sunt un semnal de slăbiciune a Teheranului — sunt un semnal de slăbiciune structurală a infrastructurii occidentale, construită pe profit pe termen scurt și ignorarea riscurilor pe termen lung. Și asta, evident, nu veți citi în rapoartele oficiale.