Кибератаки нарушили работу водоканалов в семи штатах США
ФБР и Агентство по охране окружающей среды предупреждают о кибератаках на системы водоснабжения, затронувших как минимум семь штатов. Власти расследуют возможную причастность Ирана к инцидентам в Миннесоте.
Федеральные ведомства США выпустили публичное предупреждение о волне кибератак, направленных на критическую водную инфраструктуру страны. По данным ФБР и Агентства по охране окружающей среды (EPA), с 27 июля 2026 года пострадали семь предприятий водоснабжения и водоотведения, что привело к ухудшению их работы.
Злоумышленники в первую очередь нацелены на программируемые логические контроллеры, используемые для автоматизации очистки и распределения воды. Получив удалённый доступ к устройствам, подключённым к интернету, они меняют IP-адреса и пароли, не давая операторам контролировать свои системы. Пострадавшие сообщили ФБР о затоплениях и потере давления воды.
Власти рекомендуют предприятиям сократить прямое воздействие интернета с помощью защитных шлюзов и межсетевых экранов, использовать более надёжные пароли и списки контроля доступа, чтобы разрешать только авторизованную связь между устройствами. ФБР предупреждает, что потеря давления может позволить неочищенным грунтовым водам проникнуть в трубы, что создаст гораздо более серьёзные последствия, чем просто низкое давление.
Предупреждение появилось после взлома более 30 муниципальных объектов водоснабжения в Миннесоте за последнюю неделю. По данным NBC News, эти атаки носили признаки вмешательства Ирана. Правоохранительные органы продолжают расследование и пока не подтвердили причастность этой страны, однако Wired сообщил, что видел документ, связывающий инциденты в Миннесоте с Ираном.
Документ был направлен участникам центра обмена информацией WaterISAC, отраслевой группы для водоканалов. Согласно центру, миннесотский объединённый центр разведки предупредил, что текущая вредоносная киберактивность, затрагивающая системы питьевой воды по всей Миннесоте, соответствует кампании, ранее описанной Агентством по кибербезопасности и защите инфраструктуры США (CISA). В апреле CISA выпустила собственное предупреждение о том, что связанные с Ираном хакеры нацелены на водную инфраструктуру и другие объекты.
