Cyberataki na wodociągi w 7 stanach USA

Cyberataki na amerykańskie wodociągi rozprzestrzeniły się na co najmniej siedem stanów – ostrzegło FBI w komunikacie wydanym 1 sierpnia 2026 roku. Biuro nie ujawniło, które dodatkowe stany zostały zaatakowane ani jaki był zakres zakłóceń.

Ataki rozpoczęły się w Minnesocie, gdzie pod koniec lipca naruszono systemy ponad 30 zakładów wodociągowych. Wyłączyły one programowalne sterowniki logiczne – urządzenia łączące oprogramowanie z fizycznym sprzętem – i w niektórych obszarach wywołały nakazy przegotowania wody, co sugeruje możliwe skażenie – poinformowała Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA).

Hakerzy powiązani z Iranem pozostają głównymi podejrzanymi. Porada CISA z kwietnia 2026 roku po raz pierwszy wskazała na to powiązanie, a wyciekły dokument, do którego dotarł WIRED, potwierdził rolę tej grupy w incydentach w Minnesocie.

31 lipca 2026 roku prezydent Donald Trump obwinił administrację gubernatora Minnesoty Tima Walza za ataki, co przypomina jego reakcję z 2016 roku, gdy bagatelizował rosyjską ingerencję w wybory.

FBI i CISA wezwały zakłady wodociągowe do natychmiastowego zabezpieczenia programowalnych sterowników logicznych poprzez odłączenie ich od internetu, wprowadzenie silnych haseł i skonfigurowanie list dozwolonych adresów. FBI ostrzegło, że kampania może się dalej rozprzestrzeniać, podczas gdy CISA nadal monitoruje sytuację. Biuro i Agencja Ochrony Środowiska współpracują z dotkniętymi zakładami przy reagowaniu na incydenty.