Iran pode stać za cyberatakami na wodociągi w 7 stanach USA

Złośliwi cyberprzestępcy zaatakowali obiekty wodociągowe i kanalizacyjne w co najmniej siedmiu stanach USA, a najbardziej ucierpiał Minnesota – wynika z ostrzeżenia wydanego 30 lipca 2026 r. przez amerykańską Agencję ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA). Ataki spowodowały niskie ciśnienie wody i nakazy jej przegotowania w niektórych rejonach, choć nie zgłoszono skażenia wody pitnej.

W Minnesocie zaatakowano 30 systemów wodociągowych, co skłoniło gubernatora Tima Walza do określenia incydentu mianem nowoczesnej wojny. W komunikacie nie wymieniono pozostałych stanów, ale CISA podała, że ataki dotknęły podmioty różnej wielkości.

Włamania wykorzystywały systemy podłączone do internetu, umożliwiając hakerom zmianę haseł i zablokowanie operatorów. CISA zaleciła przedsiębiorstwom wodociągowym odłączenie systemów i przejście na tryb ręczny, aby ograniczyć dalsze zakłócenia.

Urzędnicy, wypowiadający się anonimowo dla m.in. „The New York Times” i „Washington Post”, podejrzewają, że za atakami stoi Iran, wskazując na wzorzec działań cybernetycznych wspieranych przez Teheran od początku wojny, która trwa już prawie sześć miesięcy. FBI wszczęło śledztwo, ale publicznie nie przypisało winy. CISA już w kwietniu 2026 r. ostrzegała przed irańskim atakowaniem programowalnych sterowników logicznych w systemach wodociągowych, aktualizując swoje zalecenia 22 lipca 2026 r. o dodatkowe wskazówki i luki w zabezpieczeniach producentów.

Na posiedzeniu gabinetu 31 lipca 2026 r. w Camp David prezydent Donald Trump obwinił Minnesotę, nazywając stan „rażąco niekompetentnym” i atakując gubernatora Walza bez dowodów. Walz odpowiedział na X, że Trump wie, iż odpowiedzialny jest Iran, i że inne stany również zostały zaatakowane.

Eksperci ds. cyberbezpieczeństwa i organizacje branżowe wezwali do działań federalnych; Tatyana Bolton, dyrektor wykonawcza Koalicji na rzecz Cyberbezpieczeństwa Technologii Operacyjnych, zaapelowała o przywrócenie stanowego i lokalnego programu dotacji na cyberbezpieczeństwo, który ma wygasnąć we wrześniu 2026 r. Program o wartości miliarda dolarów, ustanowiony w 2021 r., jest postrzegany jako kluczowy dla obrony małych miast przed działaniami państw. Incydenty te następują po atakach powiązanych z Rosją na systemy wodociągowe w Teksasie w 2024 r. oraz po atakach powiązanych z Iranem na systemy wodociągowe w Pensylwanii w latach 2023–2024.