FBI indaga su cyberattacchi a sistemi idrici in Michigan e Minnesota

Cyberattacchi hanno preso di mira più di 30 sistemi idrici in Minnesota e almeno nove in Michigan, hanno dichiarato i funzionari statali il 1° agosto 2026, mentre l'FBI indaga sulle violazioni della sicurezza.

Dale George, direttore delle comunicazioni del Dipartimento dell'Ambiente, dei Grandi Laghi e dell'Energia del Michigan, ha dichiarato che i nove sistemi hanno mostrato attività coerenti con un'allerta federale emessa il 28 luglio, ma tutti hanno operato in sicurezza e non sono sorti problemi di salute pubblica.

I servizi IT del Minnesota hanno riferito il 30 luglio che nessuna comunità aveva chiesto ai residenti di modificare l'uso dell'acqua potabile. L'agenzia ha dichiarato che la maggior parte degli attacchi confermati ha coinvolto tecnologia di monitoraggio e controllo remoto, e che l'attività dannosa non ha sempre interrotto il servizio idrico.

A Braham, una città di circa 1.700 abitanti a circa 70 miglia a nord di Minneapolis, un cyberattacco il 27 luglio ha spento i controlli del pozzo e dell'impianto di trattamento. Ai residenti è stato chiesto di ridurre al minimo l'uso dell'acqua per diverse ore mentre la città faceva affidamento sulla sua torre idrica. Non sono stati segnalati problemi di qualità dell'acqua.

A Plymouth, una città di circa 80.000 abitanti fuori Minneapolis, le comunicazioni dell'infrastruttura idrica sono state ripristinate entro il pomeriggio del 28 luglio dopo un cyberattacco.

L'FBI, la Cybersecurity and Infrastructure Security Agency e altre agenzie hanno emesso un avviso il 21 luglio avvertendo che hacker iraniani hanno preso di mira i sistemi idrici e fognari. Una dichiarazione dell'FBI del 1° agosto afferma che è pienamente impegnata con i partner per proteggere le infrastrutture critiche, ma non ha identificato un colpevole negli attuali attacchi.

Le utility idriche spesso mancano di finanziamenti e competenze per una solida cybersecurity, rendendole attraenti per gli attaccanti che cercano interruzioni e panico pubblico. L'interesse dell'Iran per i sistemi idrici statunitensi risale a anni fa; hacker iraniani sono stati incriminati nel 2016 per un cyberattacco a una diga vicino a New York.

Durante una riunione di gabinetto il 31 luglio, Donald Trump ha affermato senza prove che gli attacchi in Minnesota erano colpa dello stato. Il governatore Tim Walz ha risposto che Trump sa chi è responsabile e che anche altri stati sono stati colpiti.