ФБР: кибератаки затронули 7 водоканалов США с 27 июля

Кибератаки нарушили работу систем водоснабжения и водоотведения в семи штатах США, начиная с 27 июля 2026 года, вызвав наводнения и потерю давления воды, сообщили ФБР и Агентство по охране окружающей среды в совместном предупреждении, опубликованном 1 августа.

Хакеры атаковали программируемые логические контроллеры (ПЛК), удаленно получив доступ к устройствам, подключенным к интернету, а затем изменили IP-адреса и пароли, заблокировав операторам доступ к системам мониторинга и управления, добавили в ФБР.

Если давление падает, неочищенные грунтовые воды могут просочиться в трубы, предупредило агентство, что создает более широкие риски для общественного здоровья и эксплуатации.

В предупреждении рекомендовалось установить защищенные шлюзы и межсетевые экраны, использовать более надежные пароли и применять списки контроля доступа для ограничения связи между устройствами.

Отдельная волна вторжений затронула более 30 муниципальных водопроводных станций в Миннесоте в конце июля 2026 года. NBC News сообщило, что эти атаки несли признаки иранского вмешательства. Wired ознакомился с памяткой Центра анализа и обмена информацией о водоснабжении (WaterISAC), в которой говорилось, что Центр синхронизации Миннесоты предупредил о соответствии этой активности иранской хакерской кампании, ранее описанной Агентством по кибербезопасности и защите инфраструктуры (CISA). В апреле 2026 года CISA предупреждало, что связанные с Ираном хакеры нацелены на водную инфраструктуру.

ФБР и EPA все еще расследуют атаки на семь штатов и не приписали их конкретному субъекту, в то время как правоохранительные органы пока не подтвердили иранское участие в инцидентах в Миннесоте.