I sistemi di approvvigionamento idrico di almeno sette stati degli Stati Uniti sono stati bersaglio di attacchi informatici coordinati negli ultimi giorni, in quello che le autorità federali descrivono come una minaccia senza precedenti per le infrastrutture critiche del paese, secondo un reportage di El País pubblicato questo sabato.
Minnesota è stato il primo stato a segnalare l'incidente: nei giorni 26 e 27 luglio, oltre a 30 sistemi comunitari di acqua sono stati compromessi in un attacco coordinato, secondo quanto riportato dai Minnesota IT Services.
Nei giorni successivi, Michigan e almeno cinque altri stati hanno confermato incidenti simili, sebbene fino ad ora non siano stati segnalati problemi riguardanti la qualità dell'acqua né interruzioni nel fornitura alla popolazione.
Gli attacchi hanno comportato l'alterazione delle password, modifiche nelle configurazioni di rete e manipolazione dei sensori nei sistemi di controllo industriale, il che ha limitato la capacità degli operatori di monitorare e gestire le attrezzature.
Analisti della sicurezza e investigatori federali indicano l'Iran come il principale sospettato, nel contesto del conflitto armato aperto che gli Stati Uniti e Israele mantengono contro Teheran dal 28 febbraio 2026.
Esperti di sicurezza citati da The New York Times ricordano che l'Iran ha significativamente aumentato il livello delle sue cyberoperazioni dall'inizio di quel conflitto, e sottolineano che gli attacchi non hanno un apparente movente economico, il che rafforza l'ipotesi di un'operazione di Stato.
Tuttavia, l'attribuzione non è definitiva. Secondo CBS News, che cita funzionari dell'FBI, gli agenti stanno indagando anche sulla possibilità che qualcuno abbia cercato di far sembrare che gli attacchi provenissero dall'Iran con l'obiettivo di alimentare le tensioni tra i due paesi.
Il presidente Donald Trump ha escluso l'ipotesi iraniana in dichiarazioni da Camp David venerdì e ha puntato direttamente il dito contro il governatore democratico del Minnesota, Tim Walz.
«Abbiamo sentito che c'è stato un attacco informatico nel Minnesota e danno la colpa all'Iran. Io non ci credo. Credo che dovrebbero incolpare il Minnesota, perché sono tremendamente incompetenti», ha detto Trump all'inizio di una riunione con il suo gabinetto.
Il mandatario è andato oltre: «C'è stato un attacco informatico contro 30 impianti di potabilizzazione dell'acqua e io incolpereI Minnesota e il suo governatore corrotto. Gli piace dire: 'Oh, Iran!'. Magari l'Iran avesse quella fortuna. L'Iran ha problemi ben più gravi di cui preoccuparsi rispetto al Minnesota».
Walz ha risposto sui social media sottolineando che l'episodio dimostrava che non esiste un piano per vincere la guerra con l'Iran e che i tagli federali alla cybersicurezza avevano lasciato il paese esposto.
Non è la prima volta che le infrastrutture idriche statunitensi sono nel mirino di attori iraniani.
En novembre 2023, il gruppo CyberAv3ngers, legato al Corpo delle Guardie Rivoluzionarie Islamiche, ha compromesso almeno 34 dispositivi nel settore idrico negli Stati Uniti, compresa una stazione di pompaggio ad Aliquippa, Pennsylvania.
Nel maggio del 2026, gli Stati Uniti sospettarono anche che l'Iran avesse manomesso i sistemi automatici di misurazione nelle stazioni di servizio americane, alterando le letture senza causare danni fisici confermati.
La agenzia federale di cybersicurezza CISA ha emesso un avviso il 30 luglio, esortando gli operatori dei sistemi idrici a disconnettere da internet i dispositivi di controllo industriale. Inoltre, lo scorso aprile aveva già pubblicato un avviso congiunto con l'FBI, la Agenzia per la Protezione Ambientale e la Agenzia per la Sicurezza Nazionale, avvertendo specificamente su attori iraniani che puntavano a tali sistemi tramite controllori logici programmabili con protezione insufficiente.
Mentre l'elenco degli stati colpiti continua a crescere e l'FBI prosegue la sua indagine, la disputa tra Trump e le agenzie federali riguardo l'origine degli attacchi aggiunge un'ulteriore strato di incertezza politica a una crisi di sicurezza che, al momento, non ha una data di risoluzione.
Video correlati:
Archiviato in: