Gli attacchi informatici ai sistemi idrici americani hanno raggiunto una scala preoccupante. Secondo il New York Times, quarantacinque municipalità in sette stati hanno subito intrusioni nei sistemi di controllo dell'acqua. I sospetti puntano a gruppi legati all'Iran, anche se manca una prova definitiva. I gestori idrici non hanno ricevuto richieste di riscatto, un indizio che fa pensare a un attore statale. Molti comuni hanno quindi scelto di passare ai controlli manuali per proteggere l'approvvigionamento.
Minnesota e Michigan i primi a denunciare le intrusioni
Il Minnesota è stato il primo stato a segnalare l'anomalia. Subito dopo si è aggiunto il Michigan. Le autorità locali e statali restano in allerta, perché molte delle apparecchiature colpite sono datate e collegate a internet. Si tratta di sistemi che regolano la qualità dell'acqua, la pressione e i composti chimici. Un attacco riuscito potrebbe compromettere la sicurezza pubblica, ma finora non ci sono state conseguenze gravi per la potabilità.
Sponsored Protocol
La piccola città di Braham, nel Minnesota, è uno dei centri coinvolti. Con meno di duemila abitanti, si trova a ottanta chilometri a nord di Minneapolis. Il sindaco Nate George ha raccontato che il municipio ha ricevuto indicazioni per risolvere il problema e rafforzare le difese. Intanto l'acquedotto funziona in manuale per garantire il servizio. Il sindaco ha detto che il vero problema è il futuro, perché gli aggiornamenti dell'infrastruttura informatica costano e un piccolo comune ha budget ridotti. George ha aggiunto che lo stato e l'FBI ritengono probabile il coinvolgimento di attori iraniani, pur senza conferme ufficiali.
L'assenza di riscatto indica un attore statale
Gli esperti di sicurezza sottolineano un dato importante. Gli aggressori non hanno chiesto denaro. In passato, i gruppi criminali informatici colpiscono le utility per ottenere un pagamento. Qui manca del tutto la componente economica, il che avvicina l'operazione a un'attività di spionaggio o sabotaggio condotta da uno stato. La Casa Bianca però minimizza. Il presidente Donald Trump ha detto di ritenere che dietro ci sia il Minnesota, non l'Iran. Una dichiarazione che ha sorpreso molti osservatori.
Sponsored Protocol
L'agenzia federale CISA aveva già messo in guardia da possibili attacchi iraniani alle infrastrutture critiche. Le piccole municipalità restano però particolarmente vulnerabili, perché spesso non hanno personale IT dedicato e usano software legacy. La situazione attuale dimostra che anche un piccolo centro può diventare un bersaglio sensibile.
Stuxnet e CanisterWorm i precedenti economici e tecnici
Il sospetto di un coinvolgimento iraniano non nasce dal nulla. Nel 2009 il worm Stuxnet, secondo molte ricostruzioni, danneggiò in modo grave il programma nucleare iraniano. La storia è ben documentata sulla pagina di Wikipedia dedicata a Stuxnet, dove si spiega come il malware abbia colpito i sistemi di centrifugazione. Più di recente, il malware CanisterWorm ha cancellato i dati di molte macchine iraniane, senza una chiara rivendicazione. Questi precedenti mostrano che le operazioni offensive nel cyberspazio sono ormai parte integrante dei conflitti moderni.
Sponsored Protocol
Davanti a questa minaccia, i piccoli comuni devono trovare soluzioni pratiche. L'automazione delle configurazioni, come quella descritta nella guida Ansible Deploy dedicata alla configurazione dei server, potrebbe aiutare a ridurre i tempi di intervento e a mantenere sistemi più aggiornati. Ma per applicarla servono competenze specialistiche e risorse economiche, come ha ricordato il sindaco di Braham.
Sponsored Protocol
Il governatore del Minnesota Tim Walz ha scritto su X che questa è la guerra moderna. La protezione delle infrastrutture idriche richiede ormai un approccio che unisce mondo fisico e digitale. Mentre le grandi aziende possono permettersi team di sicurezza avanzati, i piccoli comuni restano esposti. Il passaggio ai controlli manuali è una soluzione temporanea, non una strategia di lungo periodo. Le autorità federali continuano a monitorare la situazione, mentre gli esperti invitano a investire subito nella sicurezza informatica dei servizi essenziali.
