Иран подозревают в кибератаках на объекты водоснабжения в 7 штатах США

Злоумышленники совершили кибератаки на объекты водоснабжения и водоочистки как минимум в семи штатах США, при этом наибольшие нарушения зафиксированы в Миннесоте, говорится в предупреждении Агентства по кибербезопасности и защите инфраструктуры США (CISA), опубликованном 30 июля 2026 года. В результате атак в некоторых районах наблюдалось падение давления в водопроводе и были изданы распоряжения кипятить воду, однако случаев загрязнения питьевой воды не зафиксировано.

В Миннесоте пострадали 30 систем водоснабжения, что побудило губернатора Тима Уолца назвать инцидент современной войной. В уведомлении не называются другие затронутые штаты, однако, по данным CISA, атакам подверглись объекты всех размеров.

Вторжения использовали уязвимости систем, подключенных к интернету, что позволило хакерам менять пароли и блокировать доступ операторов. CISA рекомендовала коммунальным службам отключать системы и переходить на ручной режим для предотвращения дальнейших нарушений.

Чиновники, пожелавшие остаться анонимными, в беседах с изданиями, включая The New York Times и Washington Post, подозревают Иран в организации атак, ссылаясь на серию киберактивности, связанной с Ираном, с начала войны почти шесть месяцев назад. ФБР начало расследование, но публично не возложило ответственность на кого-либо. Ранее, в апреле 2026 года, CISA предупреждала о нацеленности Ирана на программируемые логические контроллеры в системах водоснабжения, а 22 июля 2026 года обновило рекомендации, добавив дополнительные указания и сведения об уязвимостях производителей.

На заседании кабинета министров 31 июля 2026 года в Кэмп-Дэвиде президент Дональд Трамп возложил вину на Миннесоту, назвав штат «вопиюще некомпетентным» и бездоказательно обвинив губернатора Уолца. Уолц в ответ написал в X, что Трамп знает об ответственности Ирана и что другие штаты также пострадали.

Эксперты по кибербезопасности и отраслевые организации призвали федеральные власти к действиям: Татьяна Болтон, исполнительный директор Коалиции по кибербезопасности операционных технологий, потребовала возобновить программу грантов для местных властей по кибербезопасности, срок действия которой истекает в сентябре 2026 года. Программа объемом 1 миллиард долларов, созданная в 2021 году, считается критически важной для защиты небольших городов от атак государственных субъектов. Эти инциденты следуют за атаками на системы водоснабжения в Техасе в 2024 году, связанными с Россией, и нападениями на системы водоснабжения в Пенсильвании в 2023 и 2024 годах, связанными с Ираном.