Iran sospettato di attacchi informatici agli impianti idrici USA

Attori informatici malevoli hanno preso di mira impianti idrici e di trattamento delle acque reflue in almeno sette stati degli Stati Uniti, con il Minnesota che ha subito le maggiori interruzioni, secondo un avviso emesso dalla Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti il 30 luglio 2026. Gli attacchi hanno causato bassa pressione dell'acqua e avvisi di bollitura in alcune aree, ma non è stata segnalata contaminazione dell'acqua potabile.

Il Minnesota ha visto colpiti 30 dei suoi sistemi idrici, spingendo il governatore Tim Walz a definire l'incidente come guerra moderna. Gli altri stati colpiti non sono stati nominati nell'avviso, ma gli attacchi hanno colpito entità di tutte le dimensioni, ha dichiarato la CISA.

Le intrusioni hanno sfruttato sistemi connessi a Internet, consentendo agli hacker di cambiare le password e bloccare gli operatori. La CISA ha consigliato alle utility di portare i sistemi offline e passare alla modalità manuale per mitigare ulteriori disturbi.

Funzionari che hanno parlato in forma anonima con testate come The New York Times e Washington Post sospettano che l'Iran sia dietro gli attacchi, citando un modello di attività informatica iraniana dall'inizio della guerra circa sei mesi fa. L'FBI ha aperto un'indagine ma non ha pubblicamente attribuito la colpa. La CISA aveva già avvertito nell'aprile 2026 del targeting iraniano dei controllori logici programmabili nei sistemi idrici, aggiornando il suo avviso il 22 luglio 2026 con ulteriori indicazioni e vulnerabilità dei produttori.

In una riunione di gabinetto il 31 luglio 2026 a Camp David, il presidente Donald Trump ha incolpato il Minnesota, definendo lo stato "grossolanamente incompetente" e prendendo di mira il governatore Walz senza prove. Walz ha risposto su X che Trump sa che l'Iran è responsabile e che anche altri stati sono stati colpiti.

Esperti di cybersecurity e gruppi industriali hanno sollecitato un'azione federale, con Tatyana Bolton, direttrice esecutiva della Operational Technology Cybersecurity Coalition, che ha chiesto il ripristino del programma di sovvenzioni per la cybersecurity statale e locale in scadenza a settembre 2026. Il programma da 1 miliardo di dollari, istituito nel 2021, è considerato fondamentale per difendere le piccole città contro attori statali. Gli incidenti seguono attacchi legati alla Russia ai sistemi idrici del Texas nel 2024 e il targeting legato all'Iran dei sistemi idrici della Pennsylvania nel 2023 e 2024.