FBI: attacchi informatici a 7 utility idriche Usa dal 27 luglio

Attacchi informatici hanno interrotto le operazioni idriche e di trattamento delle acque reflue in sette stati americani a partire dal 27 luglio 2026, causando allagamenti e perdita di pressione dell'acqua, come riportato in un avviso congiunto dell'FBI e dell'Agenzia per la Protezione Ambientale (EPA) emesso il 1° agosto.

Gli hacker hanno preso di mira i controllori logici programmabili (PLC) accedendo da remoto a dispositivi connessi a Internet, quindi hanno modificato indirizzi IP e password per escludere gli operatori dai sistemi di monitoraggio e controllo, ha aggiunto l'FBI.

L'agenzia ha avvertito che se la pressione cala, l'acqua di falda non trattata potrebbe infiltrarsi nelle tubature, comportando rischi più ampi per la salute pubblica e per l'operatività.

L'avviso ha esortato le utility a installare gateway sicuri e firewall, a imporre password più robuste e a utilizzare liste di controllo degli accessi per limitare le comunicazioni tra dispositivi.

Una seconda ondata di intrusioni ha colpito più di 30 impianti idrici municipali in Minnesota alla fine di luglio 2026. NBC News ha riportato che questi attacchi presentavano caratteristiche riconducibili all'Iran. Wired ha visto un promemoria del Water Information Sharing and Analysis Center (WaterISAC) secondo cui il Minnesota Fusion Center aveva avvertito che l'attività corrispondeva a una campagna di hacking iraniana descritta in precedenza dalla Cybersecurity and Infrastructure Security Agency (CISA). La CISA aveva messo in guardia nell'aprile 2026 che hacker legati all'Iran stavano prendendo di mira le infrastrutture idriche.

L'FBI e l'EPA stanno ancora indagando sugli attacchi nei sette stati e non li hanno attribuiti a un attore specifico, mentre le forze dell'ordine non hanno ancora confermato il coinvolgimento iraniano negli incidenti del Minnesota.