Hacker iraniani colpiscono 30 acquedotti in Minnesota

Un memo riservato ottenuto da WIRED il 30 luglio 2026 collega una serie di attacchi informatici contro acquedotti e impianti di trattamento acque reflue del Minnesota all'Iran. Il documento del Water Information Sharing and Analysis Center (WaterISAC), il primo documento ufficiale a stabilire questo collegamento, afferma che il Minnesota Fusion Center ha riscontrato che gli attacchi sono in linea con una campagna di hacking che la Cybersecurity and Infrastructure Security Agency (CISA) ha descritto come condotta da hacker affiliati all'Iran.

Sono stati presi di mira più di 30 sistemi idrici e fognari municipali in Minnesota. Gli hacker hanno compromesso controllori logici programmabili (PLC) accessibili da remoto, con il probabile obiettivo di causare una perdita di pressione del sistema e una potenziale contaminazione dell'acqua, secondo il memo. Nella città di Braham, l'attacco ha causato una breve interruzione dell'impianto idrico. Le strutture sono state in grado di mitigare ulteriori compromissioni, hanno detto i funzionari, e l'acqua potabile è rimasta sicura.

Joe Slowik, ex ricercatore di cybersecurity presso i Los Alamos National Labs, ha definito gli attacchi un raro caso di targeting sponsorizzato da uno stato contro infrastrutture civili al di fuori della guerra in Ucraina della Russia. Ha avvertito che la documentata interruzione e modifica dei parametri di sicurezza in più siti dovrebbe destare seria preoccupazione e che altre strutture che utilizzano la stessa tecnologia rimangono vulnerabili.

L'azienda di cybersecurity Tenable ha pubblicato un rapporto il 28 luglio suggerendo che il gruppo iraniano CyberAv3ngers, legato al Corpo delle Guardie Rivoluzionarie Islamiche, potrebbe essere responsabile. Il New York Times ha riferito il 30 luglio che i funzionari hanno concluso che gli attacchi sono stati probabilmente condotti da hacker sponsorizzati dallo stato iraniano.

CyberAv3ngers è emerso per la prima volta alla fine del 2023, prendendo di mira dispositivi Unitronics utilizzati negli impianti idrici, e da allora è passato a violare un'azienda statunitense di petrolio e gas e a distribuire un malware chiamato IOControl.

Sebbene il gruppo specifico dietro gli attacchi del Minnesota rimanga incerto — il ricercatore di Claroty Yhonatan Harari ha notato prove che puntano a un altro gruppo iraniano, Handala — tutti gli indizi indicano un coinvolgimento iraniano. Un avviso separato della CISA, aggiornato il 22 luglio, aveva avvertito che attori legati all'Iran stavano prendendo di mira i PLC per causare interruzioni operative, ma non menzionava gli incidenti del Minnesota.

Il 30 luglio, la CISA ha emesso un nuovo avviso affermando che gli attacchi hanno portato a ordini di bollitura dell'acqua e operazioni manuali prolungate. Ha esortato gli acquedotti a disconnettere i PLC da Internet, utilizzare password forti e autorizzare dispositivi fidati, avvertendo che gli attori delle minacce stanno prendendo di mira entità idriche di tutte le dimensioni.