CISA сообщает, что более 100 водных коммунальных предприятий в 12 штатах пострадали от кибератаки, связанной с Ираном

Агентство по кибербезопасности и инфраструктурной защите (CISA) объявило, что вредоносная активность в июле 2026 года скомпрометировала более 100 систем, доступных через Интернет, в секторе водоснабжения и сточных вод, что значительно превышает примерно 30 коммунальных предприятий, первоначально сообщённых федеральными правоохранительными органами. Взломы, начавшиеся в пригороде Миннеаполиса 26 июля, включали несанкционированный доступ к программируемым логическим контроллерам (PLC), управляющим работой клапанов, потоком воды и химической обработкой.

В оповещении CISA отмечено, что атаки соответствуют тактикам, ранее приписываемым иранским государственно-спонсируемым группам. Аналитик по кибербезопасности Лесли Кархарт, специалист по реагированию на инциденты в критической инфраструктуре компании Dragos, заявила, что многие небольшие коммунальные предприятия не имеют ресурсов для обнаружения подобных инцидентов, добавив, что знания о том, как эксплуатировать эти системы, теперь широко доступны.

Затронутые коммунальные предприятия охватывают дюжину штатов, включая Висконсин, Мичиган и Миннесоту. Иллинойс не был включён в список штатов с подтверждёнными нарушениями, а государственные регуляции не требуют от поставщиков воды раскрывать киберинциденты правоохранительным органам или общественности.

Власти продолжают расследовать масштаб операции и оценивать потенциальное влияние на безопасность и надёжность водоснабжения.