สงครามที่มองไม่เห็นที่มุ่งเป้าไปที่โครงสร้างพื้นฐานด้านน้ำ: การโจมตีทางไซเบอร์ที่แพร่กระจายใน 7 รัฐของสหรัฐฯ - หรือว่าเงาของอิหร่านอยู่เบื้องหลัง?

เมื่อเปิดก๊อกน้ำ น้ำก็จะไหลออกมา สำหรับชาวอเมริกันหลายคน นี่เป็นเรื่องปกติที่ไม่ต้องสงสัยเลยในชีวิตประจำวัน

แต่ในปลายเดือนกรกฎาคม 2026 มีการเปิดเผยว่าคอมพิวเตอร์ของสถานีประปาที่สนับสนุนความปกตินี้ถูกโจมตีจากภายนอกพร้อมกัน

รัฐมินนิโซตาเป็นที่แรกที่ประกาศว่าเป็นศูนย์กลางของการโจมตี ตามที่หน่วยงานของรัฐระบุว่า ตั้งแต่วันที่ 26 ถึง 27 กรกฎาคม มีการยืนยันการเข้าถึงที่เป็นอันตรายในระบบประปามากกว่า 30 แห่งในพื้นที่ หลังจากนั้นมีการพบว่าระบบประปา 9 แห่งในรัฐมิชิแกนก็ได้รับผลกระทบด้วย รายงานระบุว่าความเสียหายและกิจกรรมที่น่าสงสัยที่เกี่ยวข้องได้แพร่กระจายไปยังอย่างน้อย 7 รัฐ

ในขณะนี้ ยังไม่มีหลักฐานที่ยืนยันว่ามีสารอันตรายปนเปื้อนในน้ำ หรือว่าผู้อยู่อาศัยดื่มน้ำที่เป็นอันตราย สถานีที่ได้รับผลกระทบส่วนใหญ่ยังคงดำเนินการอย่างปลอดภัย

ถึงกระนั้น เหตุการณ์นี้ก็สร้างความตกใจให้กับสังคมอเมริกันไม่น้อย

เป้าหมายไม่ใช่แค่ข้อมูลลูกค้าหรืออีเมลของพนักงาน แต่เป็น "เทคโนโลยีการดำเนินงาน" ที่ใช้ในการควบคุมปั๊ม ปรับความดันน้ำ และตรวจสอบอุปกรณ์การบำบัดน้ำ

ระบบประปากว่า 30 แห่งถูกโจมตีพร้อมกัน

แผนกไอทีของรัฐมินนิโซตาอธิบายเหตุการณ์นี้ว่าเป็น "การโจมตีทางไซเบอร์ที่ประสานงานกัน"

ไม่ใช่ทุกระบบประปาที่ได้รับผลกระทบจะเกิดการขาดน้ำหรือความผิดปกติของคุณภาพน้ำ คำว่า "ได้รับผลกระทบ" หมายถึงการยืนยันการเข้าถึงที่ไม่ถูกต้องหรือร่องรอยการควบคุมที่เป็นอันตรายต่อเทคโนโลยีการดำเนินงานของสถานี

อย่างไรก็ตาม ในบางเทศบาลมีปัญหาในการดำเนินงานจริง

ในเมืองบราแฮม รัฐมินนิโซตา ซึ่งมีประชากรประมาณ 1,700 คน ฟังก์ชันการควบคุมของสถานีประปาหยุดทำงาน ทำให้บ่อน้ำและสถานีบำบัดน้ำไม่สามารถทำงานได้ชั่วคราว เมืองได้ขอให้ผู้อยู่อาศัยงดการใช้น้ำ และใช้ประโยชน์จากน้ำที่เหลือในหอเก็บน้ำจนกว่าอุปกรณ์จะฟื้นฟู

ในพลีมัธ ใกล้เมืองมินนิอาโปลิส มีปัญหาเกิดขึ้นกับอุปกรณ์สื่อสารที่เกี่ยวข้องกับสถานีประปา เจ้าหน้าที่ในพื้นที่ได้ตอบสนองด้วยการดำเนินการด้วยมือ และต่อมาได้ฟื้นฟูฟังก์ชันการสื่อสาร

ในรัฐมิชิแกน หลังจากที่รัฐบาลกลางออกคำเตือนเกี่ยวกับการโจมตีสถานีประปา มีรายงานกิจกรรมที่น่าสงสัยคล้ายกันจากเทศบาลในรัฐ หน่วยงานของรัฐระบุว่า ระบบทั้ง 9 ที่ได้รับผลกระทบยังคงดำเนินการอย่างปลอดภัย และไม่มีปัญหาด้านสาธารณสุข

ดังนั้น เหตุการณ์นี้แม้จะไม่ได้นำไปสู่การปนเปื้อนน้ำขนาดใหญ่หรือการขาดน้ำระยะยาว แต่ก็แสดงให้เห็นถึงความเป็นไปได้ที่ผู้โจมตีสามารถเข้าถึงระบบควบคุมที่สนับสนุนชีวิตของพลเมือง

เทคโนโลยีการดำเนินงานที่ผู้โจมตีมุ่งเป้า

ในสถานีประปามีระบบที่ใช้ในการเคลื่อนย้ายเครื่องจักรทางกายภาพ ซึ่งแยกจากคอมพิวเตอร์และเครือข่ายธุรกิจที่ใช้ในบริษัททั่วไป

อุปกรณ์ที่รับผิดชอบในการเริ่มและหยุดปั๊ม ปรับความดันน้ำ ตรวจสอบปริมาณน้ำที่เก็บไว้ จัดการปริมาณสารเคมีที่ใส่ และเปิดปิดวาล์ว ระบบเหล่านี้เรียกว่า OT หรือเทคโนโลยีการดำเนินงาน

หนึ่งในอุปกรณ์หลักคือ PLC หรือเครื่องควบคุมขนาดเล็กที่ทำงานตามโปรแกรมที่ตั้งไว้ล่วงหน้า รับข้อมูลจากเซ็นเซอร์ และส่งคำสั่งไปยังเครื่องจักร

ถูกใช้ในโรงงาน สถานีประปา โรงไฟฟ้า อุปกรณ์การขนส่ง และสถานที่ต่างๆ ในสังคมสมัยใหม่

หากผู้โจมตีสามารถเจาะเข้าไปใน PLC หรือระบบการจัดการระยะไกลรอบๆ ได้ พวกเขาอาจไม่เพียงแต่ขโมยข้อมูลบนหน้าจอ แต่ยังสามารถเปลี่ยนแปลงการทำงานของอุปกรณ์ได้

หยุดปั๊ม ทำให้ความดันน้ำไม่เสถียร ปิดการเตือน ทำให้กระบวนการบำบัดสับสน เปลี่ยนแปลงประวัติการทำงาน และทำให้การค้นพบความผิดปกติล่าช้า

ยังไม่ทราบว่ามีการดำเนินการใดบ้างที่เกิดขึ้นจริง จำเป็นต้องรอการสอบสวนในอนาคต อย่างไรก็ตาม เป็นที่ชัดเจนว่าการโจมตีสถานีประปาเป็นภัยคุกคามที่แตกต่างจากการรั่วไหลของข้อมูลทั่วไป

ความผิดปกติบนคอมพิวเตอร์อาจนำไปสู่การขาดน้ำในโลกความจริง การเสียหายของอุปกรณ์ หรืออันตรายต่อสุขภาพสาธารณะ

ทำไมสถานีประปาในท้องถิ่นถึงถูกโจมตี

โครงสร้างพื้นฐานของน้ำในสหรัฐอเมริกาไม่ได้ถูกจัดการโดยองค์กรขนาดใหญ่เพียงแห่งเดียวที่ควบคุมทั่วประเทศ แต่มีหลายองค์กรที่ดำเนินการอุปกรณ์ของตนเอง เช่น เมือง เขต เทศบาลขนาดเล็ก และผู้ประกอบการในพื้นที่

ในนั้นมีสถานีขนาดเล็กที่สนับสนุนพื้นที่ที่มีประชากรเพียงไม่กี่พันคนมากมาย

ในสถานีเหล่านี้ การจ้างผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์อย่างต่อเนื่องเป็นเรื่องยาก งบประมาณที่จำกัดมักถูกใช้ในการเปลี่ยนท่อประปาที่เสื่อมสภาพ ซ่อมแซมปั๊ม การจัดการคุณภาพน้ำ และการจัดหาบุคลากรเป็นลำดับแรก

ผลที่ตามมาคือ มีการใช้อุปกรณ์ควบคุมเก่าเป็นเวลานาน และมีกรณีที่รหัสผ่านเริ่มต้นไม่ได้ถูกเปลี่ยนแปลง หรือฟังก์ชันการจัดการระยะไกลถูกเชื่อมต่อกับอินเทอร์เน็ตโดยตรง

มีเหตุผลที่ไม่สามารถหยุดอุปกรณ์ได้

สำหรับคอมพิวเตอร์ทั่วไป การรีสตาร์ทเพื่ออัปเดตไม่ใช่เรื่องยาก แต่สำหรับอุปกรณ์ที่ต้องจ่ายน้ำตลอด 24 ชั่วโมง การหยุดการทำงานเพื่ออัปเดตซอฟต์แวร์หรือเปลี่ยนอุปกรณ์ไม่ใช่เรื่องง่าย

การเพิ่มฟังก์ชันความปลอดภัยใหม่อาจทำให้ความเข้ากันได้กับอุปกรณ์เก่าหายไป

สำหรับผู้โจมตี การมุ่งเป้าไปที่อุปกรณ์ควบคุมระยะไกลของสถานีสาธารณะขนาดเล็กอาจง่ายกว่าการเจาะเครือข่ายที่มีการป้องกันสูงของบริษัทระดับโลก

ยิ่งไปกว่านั้น การโจมตีระบบประปา แม้ว่าความเสียหายจริงจะมีขอบเขตจำกัด แต่ก็สามารถสร้างความกลัวอย่างแรงกล้าให้กับประชาชนได้

เพียงแค่กระจายความกังวลว่า "น้ำปลอดภัยที่จะดื่มหรือไม่" หรือ "จะเกิดการขาดน้ำอย่างกระทันหันหรือไม่" ก็สามารถสั่นคลอนความเชื่อมั่นในสังคมหรือการบริหารได้ ผลทางจิตวิทยานี้ก็ถือเป็นหนึ่งในเหตุผลที่โครงสร้างพื้นฐานสำคัญถูกโจมตี

ความเป็นไปได้ในการมีส่วนร่วมของอิหร่าน แต่ยังไม่มีการยืนยันอย่างเป็นทางการ

เกี่ยวกับการโจมตีครั้งนี้ หน่วยงานของสหรัฐฯ และผู้เชี่ยวชาญกำลังตรวจสอบความเป็นไปได้ที่ผู้โจมตีที่เกี่ยวข้องกับอิหร่านมีส่วนเกี่ยวข้อง

หนึ่งในเหตุผลคือในอดีตมีการกล่าวถึงกลุ่มที่เกี่ยวข้องกับอิหร่านที่เคยมุ่งเป้าสถานีประปาและอุปกรณ์ควบคุมอุตสาหกรรมของสหรัฐฯ

ในเดือนเมษายน 2026 หน่วยงานรัฐบาลสหรัฐฯ ได้ออกคำเตือนว่า ผู้โจมตีที่เกี่ยวข้องกับอิหร่านกำลังมุ่งเป้าไปที่ PLC ที่เชื่อมต่อกับอินเทอร์เน็ต ในเดือนกรกฎาคม คำเตือนได้รับการอัปเดต แสดงให้เห็นว่าขอบเขตของผู้ผลิตอุปกรณ์ที่เป็นเป้าหมายและวิธีการโจมตีได้ขยายออกไป

เกี่ยวกับการโจมตีครั้งนี้ มีการชี้ให้เห็นว่ามีลักษณะที่คล้ายคลึงกับกิจกรรมที่เกี่ยวข้องกับอิหร่านในอดีต เช่น อุปกรณ์ที่เป็นเป้าหมาย วิธีการบุกรุก และช่วงเวลาที่เกิดขึ้น

ไม่มีการยืนยันการเรียกร้องเงิน ซึ่งแตกต่างจากอาชญากรรมแรนซัมแวร์ทั่วไป หากผู้โจมตีไม่ได้มุ่งหวังเงินค่าไถ่ แรงจูงใจอาจเป็นการข่มขู่ทางการเมือง การตอบโต้ การรวบรวมข้อมูล หรือการกระตุ้นความวุ่นวายทางสังคม

ในขณะที่หน่วยงานที่เกี่ยวข้องรวมถึง FBI ยังไม่ได้ประกาศตัวผู้กระทำผิดอย่างเป็นทางการ

ในกรณีของการโจมตีทางไซเบอร์ สามารถใช้เครื่องของบุคคลที่สามหรือเลียนแบบวิธีการของกลุ่มอื่นได้ การระบุประเทศหรือองค์กรที่อยู่เบื้องหลังทันทีจากโปรแกรมที่ใช้ในการโจมตีหรือปลายทางการสื่อสารนั้นเป็นเรื่องยาก

แม้ว่าจะมีเหตุผลที่สงสัยความสัมพันธ์กับอิหร่าน แต่ในขั้นตอนนี้ไม่ควรถือว่าเป็นข้อเท็จจริงที่ยืนยันว่า "อิหร่านเป็นผู้กระทำ"

ความระมัดระวังนี้ไม่ใช่เพียงปัญหาด้านคำพูด การตัดสินความเป็นเจ้าของของรัฐอาจนำไปสู่การทูต การลงโทษ การตอบโต้ และในบางกรณีอาจถึงขั้นการกระทำทางทหาร

คำพูดของประธานาธิบดีทรัมป์ทำให้เป็นปัญหาทางการเมือง

ในขณะที่การสอบสวนทางเทคนิคยังคงดำเนินอยู่ เหตุการณ์นี้ก็ได้กลายเป็นปัญหาทางการเมืองอย่างรวดเร็ว

เมื่อประธานาธิบดีทรัมป์ถูกถามเกี่ยวกับความเกี่ยวข้องของอิหร่าน เขาปฏิเสธมุมมองนั้นและกล่าวถึงความรับผิดชอบของรัฐมินนิโซตา โดยวิจารณ์ความสามารถในการตอบสนองของรัฐที่ได้รับผลกระทบและผู้ว่าการรัฐทิม วอลซ์ แต่ไม่ได้แสดงหลักฐานสนับสนุนข้อกล่าวหาของเขา

ในทางกลับกัน ผู้ว่าการวอลซ์ได้โพสต์บน X ว่าประธานาธิบดีทราบว่าใครเป็นผู้รับผิดชอบการโจมตี และควรรู้ว่ารัฐอื่นๆ ก็ได้รับผลกระทบเช่นกัน เขาเรียกร้องว่า "นี่คือรูปแบบของสงครามสมัยใหม่" และวิจารณ์รัฐบาลที่ทำให้ระบบป้องกันทางไซเบอร์ของรัฐบาลกลางอ่อนแอลง

ในสถานการณ์ปกติ การตัดเส้นทางการโจมตี การฟื้นฟูสถานีที่ได้รับความเสียหาย และการแบ่งปันข้อมูลกับผู้ประกอบการประปาทั่วประเทศควรเป็นสิ่งที่สำคัญที่สุด

แต่การขัดแย้งระหว่างประธานาธิบดีและผู้ว่าการรัฐได้ดึงดูดความสนใจ ทำให้การอภิปรายเริ่มเปลี่ยนจาก "ใครเป็นผู้โจมตี" ไปเป็น "ใครเป็นผู้รับผิดชอบทางการเมือง"

การตอบสนองต่อการโจมตีทางไซเบอร์ การตำหนิองค์กรที่เปิดเผยความเสียหายอาจนำไปสู่ความเสี่ยงใหม่

หากมีบรรยากาศที่การรายงานความเสียหายจะถูกโจมตีทางการเมือง เทศบาลหรือบริษัทอาจซ่อนการบุกรุก การแบ่งปันข้อมูลล่าช้าอาจทำให้การโจมตีด้วยวิธีเดียวกันขยายไปยังสถานีอื่น

ข้อมูลจากรัฐมินนิโซตาที่ตรวจพบความผิดปกติและเปิดเผยอาจนำไปสู่การตรวจสอบและค้นพบความเสียหายในรัฐอื่น

สามปฏิกิริยาที่แพร่หลายในสื่อสังคมออนไลน์

เหตุการณ์นี้ถูกแชร์อย่างกว้างขวางบน X, Bluesky, Facebook, Reddit เป็นต้น อย่างไรก็ตาม โพสต์บนสื่อสังคมออนไลน์ไม่ใช่ตัวแทนของความคิดเห็นของสาธารณะทั้งหมด และควรมองว่าเป็นแนวโน้มที่สามารถยืนยันได้จากโพสต์ที่เปิดเผยเฉพาะ

ปฏิกิริยาแรกที่โดดเด่นคือความกังวลที่เกิดจากการโจมตีโครงสร้างพื้นฐานที่เกี่ยวข้องกับชีวิตประจำวัน

คำว่า "การโจมตีสถานีประปา" ทำให้เกิดโพสต์ที่กังวลเกี่ยวกับการปนเปื้อนน้ำหรือการผสมสารพิษ ในขณะที่มีเสียงเตือนให้ระวังการแพร่กระ