FBI: cyberataki na 7 amerykańskich wodociągów od 27 lipca

Cyberataki zakłóciły działanie wodociągów i oczyszczalni ścieków w siedmiu stanach USA od 27 lipca 2026 r., powodując powodzie i spadki ciśnienia wody – poinformowały FBI i Agencja Ochrony Środowiska we wspólnym ostrzeżeniu wydanym 1 sierpnia.

Hakerzy zaatakowali programowalne sterowniki logiczne (PLC), zdalnie uzyskując dostęp do urządzeń podłączonych do internetu, a następnie zmienili adresy IP i hasła, odcinając operatorów od systemów monitorowania i kontroli – dodało FBI.

Agencja ostrzegła, że przy spadku ciśnienia do rur może przedostać się nieoczyszczona woda gruntowa, co stwarza szersze zagrożenie dla zdrowia publicznego i bezpieczeństwa operacyjnego.

W ostrzeżeniu zalecono instalowanie bezpiecznych bramek i zapór sieciowych, stosowanie silniejszych haseł oraz list kontroli dostępu w celu ograniczenia komunikacji między urządzeniami.

Osobna fala włamań dotknęła ponad 30 miejskich wodociągów w Minnesocie pod koniec lipca 2026 r. NBC News podało, że ataki te nosiły znamiona udziału Iranu. Wired dotarł do notatki Centrum Analiz i Wymiany Informacji o Wodzie (WaterISAC), w której poinformowano, że Centrum Łącznikowe w Minnesocie ostrzegło, iż działalność ta odpowiada irańskiej kampanii hakerskiej opisanej wcześniej przez Agencję ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA). CISA ostrzegała w kwietniu 2026 r., że hakerzy powiązani z Iranem celują w infrastrukturę wodną.

FBI i EPA nadal badają ataki w siedmiu stanach i nie przypisały ich konkretnemu sprawcy, a organy ścigania nie potwierdziły jeszcze udziału Iranu w incydentach w Minnesocie.