Attacchi informatici agli acquedotti del Michigan, FBI indaga su 9

L'FBI ha confermato il 1° agosto 2026 di indagare su attacchi informatici ai sistemi idrici di almeno sette stati, con Michigan e Minnesota identificati come bersagli. Il Michigan ha segnalato violazioni in nove utility idriche, mentre il Minnesota ha denunciato attacchi a 30 siti, hanno dichiarato i funzionari statali.

Dale George, direttore delle comunicazioni del Dipartimento dell'Ambiente, dei Grandi Laghi e dell'Energia del Michigan, ha affermato che tutti e nove i sistemi hanno continuato a operare in sicurezza. Il Michigan ha ricevuto un'allerta informatica federale il 28 luglio riguardante tentativi di manomissione della tecnologia operativa, e subito dopo un piccolo numero di comunità ha segnalato attività corrispondenti alle descrizioni federali.

I servizi IT del Minnesota hanno dichiarato che la maggior parte degli attacchi confermati ha coinvolto tecnologia di monitoraggio e controllo remoto. Al 30 luglio, non erano in vigore richieste attive ai residenti di modificare l'uso dell'acqua, sebbene alcune modifiche fossero state richieste all'inizio della settimana.

Un avviso dell'FBI, della CISA e di altre agenzie emesso a fine luglio 2026 avvertiva che hacker iraniani hanno preso di mira i sistemi idrici e fognari. Le infrastrutture idriche sono spesso più vulnerabili a causa della cybersecurity obsoleta.

Interrogato sugli attacchi del Minnesota il 31 luglio, il presidente Donald Trump ha detto: "Penso che il Minnesota sia dietro a tutto ciò", senza fornire prove. "Non credo che ci sia stato un attacco informatico iraniano". Il governatore del Minnesota Tim Walz ha dichiarato di credere che l'Iran sia responsabile e ha incolpato i tagli di Trump ai dipendenti federali per l'aumentata vulnerabilità. "Trump sa esattamente chi è responsabile di questo attacco e sa che anche altri stati sono stati colpiti", ha detto Walz.

L'FBI ha dichiarato di essere pienamente impegnata con i partner interagenzia e di rimanere ben attrezzata per contrastare le minacce informatiche. L'indagine continua mentre le autorità valutano la portata e l'origine delle violazioni.