Il Michigan ha comunicato sabato che nove dei suoi sistemi idrici sono stati presi di mira da attacchi informatici, rendendolo il secondo stato statunitense dopo il Minnesota a segnalare tali incidenti. I funzionari statali hanno confermato che tutti i sistemi colpiti hanno continuato a funzionare in sicurezza senza rischi per la salute pubblica.

L'annuncio è seguito a un avviso informatico federale emesso martedì che metteva in guardia da tentativi di manomissione della tecnologia operativa dei sistemi idrici. Lo stato ha successivamente ricevuto "un piccolo numero di segnalazioni da comunità del Michigan che indicavano attività coerente con quanto descritto dalle agenzie federali", secondo Dale George, direttore delle comunicazioni del Dipartimento statale per l'Ambiente, i Grandi Laghi e l'Energia del Michigan. George ha successivamente confermato che nove sistemi sono stati colpiti.

"Tutti i sistemi hanno continuato a funzionare in sicurezza, i problemi sono stati affrontati dagli operatori locali e non sono noti impatti che abbiano rappresentato un rischio per la salute pubblica", ha dichiarato George in una nota.

L'FBI, che guida le indagini, non ha identificato pubblicamente un responsabile. Un portavoce del bureau ha declinato di commentare giovedì su chi potesse essere il responsabile. Tuttavia, l'FBI, la Cybersecurity and Infrastructure Security Agency (CISA) e altre agenzie federali hanno emesso la scorsa settimana un avviso in cui si avvertiva che hacker iraniani stavano prendendo di mira i sistemi idrici e di trattamento delle acque reflue, insieme ai controlli operativi di altri settori delle infrastrutture critiche.

"L'FBI è a conoscenza delle recenti segnalazioni pubbliche riguardanti il settore delle acque e delle acque reflue (WWS)", ha affermato l'agenzia in una dichiarazione sabato. "L'FBI e i nostri partner interagenzia sono pienamente impegnati a proteggere le infrastrutture critiche e rimaniamo ben attrezzati per proteggere contro minacce informatiche di ogni tipo."

Le autorità del Minnesota hanno riferito all'inizio della settimana che più di 30 sistemi idrici dello stato erano stati presi di mira. I servizi IT del Minnesota hanno dichiarato che, a partire da giovedì, nessuna comunità aveva emesso richieste affinché i residenti modificassero l'uso dell'acqua potabile. L'agenzia ha osservato che la maggior parte degli attacchi confermati riguardava tecnologie utilizzate per il monitoraggio e il controllo remoto delle apparecchiature. Essere classificati come "colpiti" significava che gli investigatori avevano confermato attività malevole che coinvolgeva la tecnologia di un sistema, ma non significava necessariamente che ogni comunità colpita avesse subìto interruzioni del servizio.

Nella città di Braham, con una popolazione di circa 1.700 abitanti e situata a circa 70 miglia (113 chilometri) a nord di Minneapolis, ai residenti è stato chiesto per diverse ore lunedì di ridurre al minimo l'uso dell'acqua mentre i funzionari indagavano sul motivo per cui l'impianto idrico era offline. La città ha dichiarato in un comunicato stampa che l'interruzione era il risultato di un attacco informatico, sebbene la qualità dell'acqua non fosse stata compromessa. Secondo la città, gli attaccanti hanno disabilitato i controlli operativi che gestivano il pozzo e l'impianto di trattamento delle acque, lasciando temporaneamente la città in grado di fornire solo l'acqua contenuta nella sua torre idrica.

A Plymouth, una città di circa 80.000 abitanti situata fuori Minneapolis, i funzionari hanno annunciato sui social media che le comunicazioni dell'infrastruttura idrica erano state ripristinate entro il pomeriggio di martedì dopo essere state interrotte da un attacco informatico.

L'interesse dell'Iran per le operazioni dei sistemi idrici statunitensi perdura da anni. Nel 2016, il Dipartimento di Giustizia ha incriminato un gruppo di hacker iraniani in connection con un attacco informatico a una piccola diga vicino a New York. Nel novembre 2023, un gruppo che si faceva chiamare CyberAv3ngers, collegato dalle autorità statunitensi al Corpo delle Guardie della Rivoluzione Islamica dell'Iran, ha compromesso una struttura idrica ad Aliquippa, in Pennsylvania, prendendo di mira i controller logici programmabili prodotti dall'azienda israeliana Unitronics. Quell'incidente ha portato a un separato avviso della CISA che invitava le aziende idriche a modificare le password predefinite e a limitare l'esposizione su Internet dei dispositivi operativi.

La guerra digitale è diventata profondamente integrata nei conflitti militari moderni, e le aziende idriche locali e le strutture sanitarie spesso mancano dei fondi e delle competenze tecniche necessarie per implementare le ultime patch software e le misure di sicurezza. Gli Stati Uniti contano circa 50.000 sistemi idrici comunitari, secondo l'Agenzia per la Protezione Ambientale, e la stragrande maggioranza serve meno di 10.000 persone, il che significa che molti operano con personale ridotto e budget limitati per la cybersecurity. Questa vulnerabilità ha reso tali strutture bersagli attrattivi per gli intrusi informatici, data sia la relativa facilità di compromissione sia il potenziale di allarme pubblico.

Durante una riunione di gabinetto venerdì presso il ritiro presidenziale di Camp David, nel Maryland, il presidente Donald Trump ha affermato senza prove che i recenti attacchi informatici nel Minnesota erano colpa del governo statale, incluso il governatore democratico Tim Walz. Walz ha risposto sui social media, affermando che Trump "sa esattamente chi è responsabile di questo attacco e sa che anche altri stati sono stati colpiti."