Un’ondata di sofisticati attacchi informatici contro i servizi idrici e di trattamento delle acque reflue si è estesa dal Minnesota fino a comprendere almeno sette stati. I funzionari federali sospettano che la campagna sia orchestrata da attori affiliati all’Iran, con conseguenti controlli disabilitati e avvisi localizzati di acqua bollente.
La portata e l’impatto degli attacchi
Una serie di attacchi informatici altamente dirompenti ha colpito infrastrutture critiche in tutti gli Stati Uniti, prendendo di mira i servizi idrici e di trattamento delle acque reflue in almeno sette stati. Mentre i rapporti iniziali si concentravano su dozzine di strutture nel Minnesota, il Federal Bureau of Investigation (FBI) ha confermato che la portata della campagna è significativamente più ampia. Queste intrusioni rappresentano una delle minacce più gravi ai sistemi di controllo industriale americani, l’architettura digitale vitale che collega la gestione del software con i macchinari fisici. La Cybersecurity and Infrastructure Security Agency (CISA) ha notato che in alcuni casi gli aggressori hanno disabilitato con successo i controlli digitali. Questa interferenza ha costretto alcuni servizi pubblici a emettere avvisi di bollitura dell’acqua, indicando un rischio tangibile di contaminazione dell’acqua. Al momento, l’FBI e l’Environmental Protection Agency si stanno coordinando con i sistemi municipali interessati per affrontare le violazioni e ripristinare le operazioni sicure, anche se i dettagli specifici riguardanti l’entità totale del danno rimangono sotto indagine.
Attribuzione e contesto politico
Le autorità federali hanno collegato queste attività dannose ad hacker affiliati all'Iran. Questa valutazione è supportata da una nota governativa trapelata che mette in relazione gli attuali attacchi ai servizi pubblici con i precedenti avvisi emessi dalla CISA all'inizio dell'aprile 2026. Nonostante la valutazione della comunità dell'intelligence, la risposta delle figure politiche è stata caratterizzata da un significativo disaccordo. Il presidente Donald Trump ha pubblicamente attribuito la colpa degli attacchi avvenuti nel Minnesota all’amministrazione del governatore Tim Walz. Questa posizione partigiana rispecchia la retorica vista durante il ciclo elettorale del 2016, quando il presidente negò il coinvolgimento russo nell’hacking del DNC anche se le agenzie di intelligence statunitensi attribuivano formalmente l’attività al Cremlino. La divergenza tra le prove tecniche fornite dalle agenzie di sicurezza informatica e le narrazioni politiche che circolano nella sfera pubblica complica la risposta nazionale a quella che è chiaramente una sofisticata campagna sponsorizzata dall’estero contro i servizi essenziali.
Vulnerabilità tecniche e risoluzione
La natura di questi attacchi evidenzia debolezze critiche nella strategia di sicurezza dei fornitori di servizi pubblici americani, in particolare per quanto riguarda la gestione delle apparecchiature connesse a Internet. I dispositivi compromessi, noti come controllori logici programmabili (PLC), sono progettati per gestire processi meccanici ma spesso mancano di una solida sicurezza interna. La CISA e l’FBI hanno emesso linee guida urgenti per gli operatori dei servizi pubblici, consigliando loro di disconnettere immediatamente questi controllori dalla rete Internet pubblica. Inoltre, i funzionari sottolineano che i dispositivi che devono rimanere collegati in rete dovrebbero essere protetti con password complesse e complesse anziché con configurazioni predefinite. Le agenzie sostengono inoltre l’implementazione di rigorose liste di autorizzazione, che impedirebbero a qualsiasi dispositivo non autorizzato o non riconosciuto di stabilire una connessione alla rete di controllo dell’azienda. Queste misure sono viste come passaggi essenziali per prevenire ulteriori movimenti laterali da parte degli hacker che cercano di sfruttare la mancanza di sicurezza perimetrale in ambienti industriali obsoleti o configurati in modo improprio.
⚖ The Balanced View
Concerns & criticism
Le agenzie federali, tra cui la CISA e l’FBI, esprimono grave preoccupazione per il fatto che questi attacchi facciano parte di una campagna più ampia e sostenuta contro infrastrutture critiche che minacciano la salute e la sicurezza pubblica attraverso la manomissione dei sistemi di approvvigionamento idrico.
→What's next
L’FBI e l’EPA stanno continuando le indagini in corso sui luoghi specifici colpiti e sulla durata della minaccia. Si prevede che gli operatori dei servizi pubblici a livello nazionale aumentino i controlli di sicurezza per garantire che i loro sistemi di controllo siano isolati da accessi esterni non autorizzati.