ANALIZĂ Hackerii apei. Cine și de ce atacă rețelele potabile ale Americii?

În ultimele zile ale lunii iulie 2026, hackeri străini, despre care se crede că au legături cu Corpul Gărzilor Revoluționare Islamice din Iran (IRGC), au lansat o serie coordonată de atacuri cibernetice împotriva sistemelor municipale de apă din cel puțin șapte state americane – și potențial până la 12. Experții cred că pirații informatici au încercat să își proiecteze puterea și să testeze apărarea internă a SUA, în contextul războiului dintre Washington și Teheran, sistemele de apă devenind un nou front în conflicul dintre cele două state.

Informația pe scurt:

·        Hackeri legați de Iran au vizat sisteme de apă din cel puțin șapte state americane, atacând direct pompele și sistemele de control

·        Pirații informatici profită de faptul că infrastructura de apă este fragmentată, învechită și adesea slab protejată cibernetic

·        Iranul pare să urmărească testarea apărării SUA și provocarea anxietății publice, mai degrabă decât victime în masă

·        Rusia și China folosesc tactici similare, iar IA poate amplifica atacurile cibernetice

·        SUA propun reguli mai stricte, finanțare și măsuri precum izolarea sistemelor și actualizări software

·        Securitatea apei a devenit o problemă de securitate națională, necesitând investiții și o strategie permanentă de apărare

Atacuri cibernetice

Sistemele de apă potabilă din cel puțin șapte state americane au fost ținta unor atacuri cibernetice masive la sfârșitul lunii iulie, derulate de pirați informatici legați de regimul de la Teheran. Până la 12 state ar fi fost vizate în această campanie de sabotaj digital îndreptată împotriva utilităților municipale din America, potrivit NPR.

Breșele de securitate au afectat peste 36 de furnizori locali de apă doar în Minnesota, precum și facilități din Georgia, Michigan, Minnesota, New Jersey și South Dakota.

În timp ce intervențiile manuale rapide ale operatorilor locali au prevenit o contaminare toxică de proporții, atacurile au forțat oprirea de urgență a sistemelor, au declanșat o alertă majoră de fierbere a apei pentru aproximativ 300.000 de locuitori din apropiere de Atlanta și au expus fragilitatea digitală periculoasă a rețelei de apă din America, cred experții.

După cum au confirmat informațiile furnizate de FBI, Agenția pentru Protecția Mediului (EPA) și Agenției pentru Securitate Cibernetică și Securitatea Infrastructurii (CISA), campania a vizat în mod deliberat tehnologia operațională (OT) – componentele fizice care reglează debitul, presiunea și tratarea chimică a apei – și nu simplele rețele administrative. În mai multe facilități, atacatorii au modificat parolele administrative pentru a bloca accesul operatorilor la propriile interfețe de control și au modificat parametrii pompelor și supapelor.

Deși reacția promptă a lucrătorilor de la utilități a prevenit o criză catastrofală de sănătate publică, au fost necesare măsuri de urgență la nivel național. EPA a convocat webinarii de urgență privind amenințările pentru utilitățile municipale, în timp ce centrele de schimb de informații precum WaterISAC au transmis rapid date de nivel informativ către peste 400 de sisteme comunitare de apă care încercau să își securizeze perimetrele.

Experții afirmă că, în timp ce breșele de date care implică comercianții sau birourile de credit amenință finanțele personale, un atac cibernetic asupra unei rețele municipale de apă depășește un prag mult mai periculos, amenințând viața umană. De exemplu, consecințele din lumea reală au devenit imediat clare în comitatul Clayton din Georgia, unde sistemele de control compromise au provocat scăderi de presiune ce au creat riscuri de contaminare prin contrapresiune, forțând oficialii locali să emită un aviz de fierbere a apei.

Deși majoritatea comunităților afectate de atacurile cibernetice, cum ar fi Braham din Minnesota, au trecut cu succes la controale manuale ale pompelor și la rezervoare de rezervă fără a pierde apa potabilă, amploarea campaniei demonstrează cât de accesibilă a devenit infrastructura fizică pentru actorii statali ostili care acționează de la distanță, potrivit WSJ.

Consecințele au trimis unde de șoc prin capitalele de stat și consiliile municipale din America, forțând liderii regionali să recunoască faptul că distanța fizică nu mai oferă protecție împotriva războiului asimetric modern.

Echipele de management al urgențelor din regiunile afectate au fost forțate să redirecționeze personalul local limitat pentru a efectua audituri continue la fața locului și monitorizarea fizică a instalațiilor de tratare. Această pivotare de urgență a subliniat o realitate operațională dură: atunci când controalele digitale eșuează, micile utilități locale trebuie să se bazeze exclusiv pe sisteme fizice de rezervă învechite și pe muncă manuală pentru a menține fluxul de apă curată către case, spitale și școli.

Analiștii americani au mai notat un lucru: dincolo de haosul operațional imediat, impactul psihologic asupra comunităților locale a fost profund. Cetățenii care anterior vedeau războiul cibernetic ca pe o luptă abstractă între națiuni s-au trezit dintr-odată grăbindu-se spre rafturile supermarketurilor pentru apă îmbuteliată, în urma alertelor municipale de urgență. Liderii municipali și-au exprimat frustrarea că micile comunități rurale sunt aruncate în prima linie a unei confruntări geopolitice cu mize mari, fără scuturile tehnologice necesare sau îndrumarea de specialitate obligatorie pentru a-și proteja locuitorii. 

O infrastructură învechită

Potrivit experților, motivul principal al vulnerabilității profunde a sectorului apei din America constă în fragmentarea sa extremă și în suprafața uriașă de atac. Spre deosebire de rețeaua electrică din SUA, puternic reglementată și consolidată – care constă din aproximativ 3.300 de utilități -, sectorul național al apei este format din aproape 148.000 de facilități de apă și ape uzate, inclusiv peste 52.000 de sisteme locale de apă potabilă.

După cum a relatat Foreign Policy, vasta majoritate a acestor utilități locale deservesc populații de doar câteva sute până la câteva mii de oameni, funcționând cu bugete de avarie, echipamente învechite, lipsuri severe de personal și zero angajați dedicați securității cibernetice.

“Din cele 16 sectoare de infrastructură critică, (cel al apei) este probabil cel mai fragil,” a declarat generalul în retragere Paul Nakasone, fost șef al U.S. Cyber Command și director al NSA. “Are o suprafață de atac incredibilă – sunt atât de multe puncte vulnerabile,” a spus Nakasone, care conduce în prezent Institutul de Securitate Națională din cadrul Universității Vanderbilt. “Când un adversar se uită la ea, își spune: «Dumnezeule, asta e o pradă extrem de ușoară pentru noi».”

Pentru că un operator municipal tipic poate fi un singur angajat care îmbină testarea chimică, reparațiile de țevi și întreținerea uzinei, comoditatea are adesea prioritate în fața securității. Pentru a monitoriza facilitățile în afara programului sau pentru a gestiona pompele de la distanță, operatorii își conectează de rutină sistemele direct la internetul public folosind instrumente de acces de la distanță furnizate de terți, omițând frecvent protecții de bază precum autentificarea cu mai mulți factori, firewall-urile sau segmentarea rețelei.

Slabiciunea structurală a acestei abordări a fost dezvăluită într-un raport al Biroului Inspectorului General al EPA. După cum a evidențiat expertul în securitate cibernetică Rob Cheng într-un articol pentru FoxBusiness, un audit realizat asupra a 1.062 de sisteme de apă potabilă care deservesc 193 de milioane de americani a descoperit vulnerabilități cibernetice critice sau cu risc ridicat la 97 de sisteme care deservesc 26,6 milioane de cetățeni.

Și mai alarmant, 211 sisteme care deservesc peste 82,7 milioane de oameni mențineau portaluri de acces de la distanță care erau direct vizibile de pe internetul public. De aceea hackerii nu au nevoie de arme cibernetice sofisticate sau personalizate pentru a pătrunde în aceste facilități; ei pur și simplu exploatează puncte de acces fundamentale lăsate expuse pe rețeaua publică, au spus experții.

În plus, autoritatea legală de a impune standarde de bază de securitate cibernetică în sistemele de apă rămâne blocată într-un vid legislativ. Când EPA a încercat în 2023 să impună evaluări de securitate cibernetică ca parte a auditurilor sanitare regulate și obligatorii prin lege, o coaliție de state a intentat procese, argumentând că agenția nu are autoritate statutară explicită și că povara financiară asupra consumatorilor locali ar fi catastrofală. EPA a fost forțată să își retragă decizia, lăsând sectorul fără standarde federale unificate de securitate cibernetică.

După cum subliniază analiștii, această lipsă de voință politică de a reglementa operatorii privați și municipali a creat un mediu de tipul “fiecare face ce vrea,” care lasă utilitățile subfinanțate fără apărare în fața unor adversari statali care au la dispoziție resurse importante. 

Acest vid de reglementare este complicat și mai mult de lanțul comercial complex de aprovizionare care susține tratarea modernă a apei. Mici utilități municipale din SUA se bazează masiv pe software comercial de serie și pe componente hardware standardizate fabricate de furnizori externi. Când o singură vulnerabilitate este descoperită într-un pachet software utilizat pe scară largă sau într-o cale de acces pentru managementul de la distanță, adversarii pot rula scanări automate de rețea pentru a identifica și compromite sute de ținte identice simultan, transformând erorile software localizate în vulnerabilități de securitate națională de amploare.

La aceste provocări structurale se adaugă o criză generațională severă a forței de muncă în industria apei. Un procent semnificativ de ingineri și operatori seniori ajung la vârsta pensionării, luând cu ei decenii de cunoștințe instituționale privind operațiunile manuale și mecanică tradițională. Pe măsură ce personal mai tânăr și mai puțin experimentat preia conducerea, aceștia moștenesc medii hibride complexe unde pompele fizice vechi de decenii sunt modernizate cu interfețe digitale neactualizate, lucru care crează un mediu operațional fragil în care personalului îi lipsește atât instruirea în securitate cibernetică pentru a opri intruziunile digitale, cât și familiaritatea mecanică profundă necesară pentru a executa treceri manuale fără probleme.

Cum acționează hackerii

Deși guvernul SUA a fost precaut în privința atribuirii oficiale a unui stat specific pentru fiecare breșă individuală, consensul serviciilor de informații indică clar actori susținuți de stat, în special cei legați de Corpul Gărzilor Revoluționare Islamice din Iran.

“Motivația geopolitică, capacitatea, istoricul recent de vizare a acestui sector… toate acestea arată spre Iran și nu există o alternativă plauzibilă,” a notat Cynthia Kaiser, fost director adjunct al diviziei cibernetice a FBI.

Grupuri precum “CyberAv3ngers” – un colectiv de hackeri legat de Iran, specializat în atacarea și blocarea unor echipamente industriale specific, de fabricație israeliană, în timpul conflictului dintre Israel și gruparea teroristă palestiniană Hamas – au sondat sistematic infrastructura SUA în căutarea unor puncte de acces vulnerabile.

Aceste atacuri par a fi un avertisment calculat mai degrabă decât o încercare de a declanșa imediat evenimente cu victime în masă. Analiștii în securitate cibernetică văd strategia ca pe o campanie oportunistă a Iranului de a-și demonstra raza de acțiune, de a semăna anxietate publică și de a testa reziliența capacităților defensive ale SUA.

“Iranul vizează trei lucruri,” a afirmat Jake Braun, fost director național adjunct interimar pentru securitate cibernetică la Casa Albă, vorbind pentru NPR.

“Arată administrației că poate opri apa la activele noastre militare… arată că poate opri apa la un activ economic cheie, centrele noastre de date…(și) transmite administrației că poate submina încrederea populației americane”.

Fenomenul nu este limitat doar la Statele Unite, au remarcat experții, care au spus că infrastructura fizică și digitală de apă este din ce în ce mai mult transformată în armă în conflictele geopolitice. Conform datelor de la Pacific Institute, cazurile de violență legate de apă și vizarea infrastructurii au crescut cu 78% între 2022 și 2024, fiind raportate 420 de incidente doar în 2024.

Hackerii de stat iranieni au vizat ținte din sectorul apei din SUA de peste un deceniu, începând cu breșa din 2013 de la barajul Bowman Avenue din Rye, în  statul New York.

China și Rusia folosesc tactici similare. Hackerii militari ruși au lovit în mod repetat rețelele de energie și apă din Ucraina și Polonia, în timp ce actorii chinezi de stat, precum Volt Typhoon, se concentrează pe “pre-poziționarea” de programe malware în infrastructura critică din SUA pentru a le activa într-un viitor război din Pacific.

Această amenințare este accentuată de integrarea rapidă a inteligenței artificiale de către unitățile cibernetice străine. Deși nu există dovezi publice că IA ar fi stat la baza breșelor din Minnesota, cercetătorii în securitate avertizează că IA generativă face atacurile cibernetice mult mai ieftine, mai rapide și mai ușor de executat la scară largă. Adversarii folosesc IA pentru a scana dispozitivele OT conectate la internet după erori neactualizate, pentru a automatiza campaniile de phishing și pentru a modifica rapid codul ostil astfel încât să ocolească programele antivirus tradiționale.

Mai mult, adversarii străini recunosc că infrastructura critică civilă oferă un vector excelent pentru războiul psihologic. Lovind ținte care afectează direct viața de zi cu zi – cum ar fi apa potabilă din gospodării -, statele ostile pot genera perturbări psihologice majore fără a cheltui un capital militar semnificativ. Obiectivul nu este neapărat distrugerea fizică, ci erodarea sistematică a încrederii publice în instituțiile guvernamentale și în stabilitatea internă necesară pentru susținerea unei poziții de securitate națională pe termen lung în străinătate.

De asemenea, unitățile cibernetice susținute de stat exploatează frecvent rețele de interpuși, companii paravan și grupuri de hackeri pentru a-și masca operațiunile. Mascând operațiunile dirijate de stat în spatele unor grupuri aparent independente de activiști, guvernele străine complică eforturile diplomatice și militare ale SUA de a identifica clar pirații informatici și cine se află în spatele lor.

Cum răspund americanii

Amploarea fără precedent a acestor atacuri a declanșat o serie de inițiative legislative și private menite să întărească apărarea sectorului apei din SUA. În Congres, senatorii democrați Adam Schiff și Amy Klobuchar au introdus Water Shield Cyber Act, conceput pentru a acorda EPA autoritate explicită de reglementare, direcționând în același timp fonduri federale către municipalități, astfel încât costurile de conformare să nu fie transferate în facturile locale de apă.

În paralel, o legislație alternativă bipartizană sponsorizată de congresmanul republican Rick Crawford și susținută de American Water Works Association propune înființarea unui organism independent de autoreglementare, modelat după sectorul electric, pentru a stabili și aplica standarde de securitate la nivelul întregului sector.

În afara instituțiilor guvernamentale, inițiativele cibernetice de la nivel local și voluntarii privați se grăbesc să umple vidul defensiv. De exemplu, conferința de hacking DEF CON din Las Vegas a marcat lansarea Water Watch Center în parteneriat cu National Rural Water Association, mobilizând experți voluntari și furnizori de servicii de securitate pentru a proteja uzinele rurale lipsite de resurse.

Simultan, programe precum Project Franklin colaborează cu DARPA și centre academice precum Universitatea Vanderbilt pentru a dezvolta agenți de apărare autonomi, bazați pe IA, capabili să monitorizeze rețelele tehnologice operaționale și să blocheze comenzile malițioase în timp real.

Expertul în securitate cibernetică Rob Cheng a detaliat cinci acțiuni fundamentale de securitate pe care oficialii trebuie să le impună în toate utilitățile critice:

1.     Menținerea unui inventar precis al activelor: Utilitățile trebuie să cartografieze fiecare dispozitiv, origine software, punct de acces de la distanță și furnizor terț conectat la rețelele lor.

2.     Securizarea fiecărui punct de acces: Parolele implicite trebuie eliminate, autentificarea cu mai mulți factori (MFA) trebuie să devină obligatorie, iar controalele critice trebuie eliminate din expunerea directă la internet.

3.     Izolarea tehnologiei operaționale: Sistemele utilizate pentru activități de rutină, email sau navigare pe internet trebuie să fie strict izolate sau segmentate de pompele fizice și supapele de control.

4.     Aplicarea promptă a actualizărilor software: Vulnerabilitățile software cunoscute pentru care există actualizări de securitate trebuie rezolvate de rutină, nu lăsate deschise ani de zile.

5.     Implementarea listelor de aplicare permise: În loc să încerce să detecteze malware-ul dezvoltat prin IA aflată în continuă evoluție, sistemele ar trebui să adopte o poziție implicită de blocare, care permite executarea doar a programelor pre-aprobate.

Cu toate acestea, punerea în aplicare a acestor acțiuni se lovește de obstacole structurale severe. Capacitatea strategică a fost subminată în urma reducerilor bugetare și de personal de la CISA începute în 2025, ceea ce a slăbit sprijinul federal pentru apărarea cibernetică la nivel de stat în timpul războiului cu Iranul. 

Mai mult, managerii de urgență la nivel de stat subliniază că, deși granturile temporare – cum ar fi recenta investiție de 9 milioane de dolari a statului New York în apărarea rețelelor de apă – oferă o ușurare pe termen scurt, securitatea pe termen lung necesită o finanțare federală susținută.

După cum observă Rob Lee, CEO al Dragos, o firmă de securitate cibernetică specializată în tehnologie industrială, așteptarea ca micile municipalități rurale subfinanțate să absoarbă creșterile de tarife la utilități pentru a se lupta cu hackerii militari străini este o strategie nesustenabilă.

Depășirea acestor provocări necesită stabilirea unor parteneriate public-private funcționale care să depășească simplul schimb de informații la nivel înalt. Deoarece furnizorii privați gestionează părți semnificative din arhitectura IT municipală, agențiile federale trebuie să stimuleze furnizorii de tehnologie să integreze principiile de securitate încă din faza de proiectare în hardware-ul industrial înainte ca acesta să ajungă în uzinele municipale de apă.

Securizarea obligatorie a setărilor din fabrică, protocoalele de distribuție automată a actualizărilor și verificarea strictă a lanțului de aprovizionare trebuie să devină standarde de bază pentru orice echipament vândut entităților de infrastructură critică.

În plus, cadrele locale de management al urgențelor trebuie să integreze răspunsul la incidentele cibernetice direct în protocoalele tradiționale de pregătire pentru dezastre. Municipalitățile desfășoară regulat exerciții pentru dezastre naturale cum ar fi inundațiile, uraganele și tornadele, dar simulează rareori întreruperi fizice totale induse cibernetic sau sisteme de dozare chimică corupte.

Dezvoltarea unor rețele regionale unificate de răspuns – în care districtele vecine de apă împart personal tehnic specializat și echipamente manuale de urgență în timpul unui atac activ – poate oferi o reziliență operațională esențială până la stabilirea finanțării federale și a cadrelor de reglementare pe termen lung, afirmă experții.

Frontul de acasă

Valul de atacuri cibernetice împotriva infrastructurii de apă din SUA marchează o extindere dramatică a războiului dintre Washington și Teheran, semnalând că frontul intern digital a devenit un teatru activ de luptă. În urma începerii ostilităților militare directe și a loviturilor aliaților asupra țintelor iraniene de la începutul anului, Teheranul s-a bazat tot mai mult pe operațiuni digitale asimetrice pentru a contracara puterea militară convențională a Americii.

Pentru conflictul mai larg dintre SUA și Iran, aceste atacuri împotriva sistemului de alimentare cu apă din America reflectă o escaladare deliberată, concepută pentru a testa pragurile de reacție ale Occidentului și pentru a eroda decizia politică internă.

Vizând uzinele municipale de apă, Teheranul își demonstrează capacitatea de a provoca perturbări în lumea reală în comunitățile americane, transmițând semnalul că costurile angajamentului militar în Orientul Mijlociu nu vor rămâne izolate pe câmpurile de luptă. Această strategie caută să genereze fricțiuni politice interne în Statele Unite, forțând Washingtonul să balanseze angajamentele militare din străinătate cu costul tot mai mare al apărării unei infrastructuri interne expuse.

Mai mult, aceste atacuri cibernetice reprezintă un răspuns la degradarea digitală și fizică intensă suferită de infrastructura iraniană în timpul conflictului. Pe măsură ce operațiunile militare perturbă rețelele de comandă și control ale Teheranului și facilitățile energetice regionale, unitățile cibernetice iraniene s-au orientat către atacuri cu costuri reduse și vizibilitate ridicată împotriva țintelor municipale vulnerabile din SUA, pentru a-și demonstra capacitatea în fața publicului intern și internațional.

Experții au atras atenția că această dinamică digitală de tip “dinte pentru dinte” amenință să normalizeze infrastructura civilă ca țintă acceptabilă în timpul conflictelor majore dintre state, creând un precedent periculos pentru războiul internațional viitor.

Newsweek a notat că, chiar și înainte ca atacurile cibernetice asupra rețelelor de apă să fie raportate în Statele Unite, atacurile fizice asupra sistemelor de apă au fost o caracteristică a războiului cu Iranul. Teheranul ar fi efectuat lovituri asupra uzinelor de desalinizare din Kuweit și Bahrain, în timp ce Iranul a acuzat Statele Unite că au lovit una dintre instalațiile sale de desalinizare (americanii au negat orice responsabilitate).

“Vedem în acest război aproape o normalizare a vizării infrastructurii de apă, într-un mod pe care nu l-am mai întâlnit în conflictele recente,” a declarat Caitlin Welsh, directoarea Programului pentru Securitate Alimentară și a Apei Globale din cadrul Center for Strategic and International Studies, un think tank cu sediul la Washington. Acest lucru are un “impact psihologic real,” a adăugat ea.

În cele din urmă, vizarea resurselor de apă americane de către Iran demonstrează că conflictul modern nu mai poate fi reținut în granițe geografice tradiționale sau zone convenționale de luptă. Pe măsură ce războiul dintre Washington și Teheran continuă, liniile digitale care separă operațiunile militare de serviciile municipale civile s-au dizolvat efectiv. Dacă adversarii străini pot pătrunde în utilitățile critice interne cu un efort tehnic minim, securitatea cibernetică nu mai este pur și simplu o problemă de management IT municipal, ci a devenit un pilon urgent al apărării naționale care dictează flexibilitatea strategică a Americii pe scena mondială.

Ce e de făcut?

Deocamdată, SUA au reușit să evite o criză catastrofală de sănătate publică rezultată dintr-un atac cibernetic asupra rețelei sale de apă, dar norocul nu este o strategie de securitate națională. Experții în securitate avertizează că un atacator nu trebuie să obțină o manipulare chimică complexă sau o otrăvire în masă pentru a provoca daune imense. Un simplu atac executat care forțează oprirea timp de mai multe zile a unei facilități regionale de apă – lăsând hidranții de incendiu fără presiune, opriind operațiunile din spitale și declanșând avize de fierbere a apei – poate distruge instantaneu încrederea publicului în infrastructura municipală de bază.

“Ce se întâmplă dacă ai doar un singur atac reușit?” s-a întrebat generalul Nakasone în materialul pentru Foreign Policy. “Chiar dacă este împotriva unui oraș foarte mic și ai știri că un număr de oameni sunt otrăviți de apă, acest lucru va avea un impact uriaș. Oamenii vor începe să fiarbă apa… va fi o goană după apă în magazine – acestea sunt cu adevărat tipurile de atacuri teroriste pe care (adversarii) și-ar dori enorm ca hackerii lor să le poată facilita.” Impactul psihologic al apei potabile compromise depășește cu mult complexitatea tehnică necesară pentru a executa breșa, a explicat Nakasone.

Experții cred că oficialii americani trebuie să pivoteze de la managementul reactiv al crizelor la o strategie agresivă și susținută de descurajare structurală și reziliență. Acest lucru necesită stabilirea unor linii roșii internaționale clare care să trateze atacurile digitale asupra sistemelor esențiale de menținere a vieții civile cu aceeași gravitate ca atacurile fizice asupra activelor naționale critice.

Deoarece, așa cum a spus Liz Saccoccia, expertă în securitatea resurselor de apă în cadrul World Resources Institute, “securitatea apei este, în realitate, o problemă de securitate națională.”

Simultan, Congresul de la Washington trebuie să prioritizeze sprijinul financiar și tehnic permanent pentru utilitățile din orașele mici, asigurându-se că operatorii locali sunt echipați cu finanțarea, instrumentele și autoritatea de reglementare necesare pentru a-și proteja comunitățile.

În plus, analiștii de securitate națională avertizează că lipsa unui răspuns ferm la intruziunile străine transmite adversarilor semnalul că atacarea infrastructurii americane implică costuri reduse. O poziție pasivă riscă să invite operațiuni și mai frecvente și mai agresive. Pentru a preveni o escaladare mult mai periculoasă, SUA trebuie să trateze securitatea apei ca pe un pilon central al apărării interne – combinând securitatea cibernetică minimă obligatorie și o supraveghere strictă din partea autorităților cu o finanțare federală directă și o poziție fermă susținută împotriva agresiunilor cibernetice patronate de state. Până când aceste vulnerabilități de bază nu vor fi rezolvate, resursele de apă ale Americii vor rămâne în vizorul piraților informatici susținuți de Iran, Rusia sau China.

Surse: NPR, CBS News, CISA, Wall Street Journal, FoxNews, The Record, The Bulletin, New York Times, Foreign Policy, Washington Post, Business Insider, fbi.gov, epa.gov, pacinst.org, senate.gov, prnewswire.com