Più di trenta impianti idrici del Minnesota sono stati colpiti in quarantotto ore da un’offensiva informatica che ha bloccato alcuni sistemi automatizzati e costretto i gestori a passare ai comandi manuali. L’FBI indaga su una possibile matrice iraniana. Nessuna contaminazione, ma l’attacco rivela la fragilità delle infrastrutture locali.
Un’offensiva informatica coordinata su vasta scala ha colpito più di trenta impianti idrici e di gestione delle acque reflue nello Stato americano del Minnesota, spingendo le autorità federali statunitensi ad avviare un’indagine ad altissimo livello per verificare la matrice dell’attacco e mettere in sicurezza i nodi della rete civile.
Tra le principali ipotesi al vaglio degli investigatori dell’FBI, della Cybersecurity and Infrastructure Security Agency (CISA) e dell’Environmental Protection Agency (EPA) vi è il coinvolgimento diretto di gruppi hacker affiliati all’Iran, in particolare del collettivo CyberAv3ngers, già noto alle intelligence occidentali per recenti azioni di sabotaggio e intrusioni contro infrastrutture critiche negli Stati Uniti, in Israele e in Medio Oriente.
Le incursioni, rilevate nell’arco di quarantotto ore tra il 26 e il 27 luglio, hanno preso di mira in modo chirurgico i sistemi di controllo logico programmabile (PLC) Unitronics e le apparecchiature di telemetria impiegate per il monitoraggio automatizzato a distanza di pompe, serbatoi di stoccaggio e stazioni di sollevamento dell’acqua potabile.
Secondo quanto riportato dalle testate del Minnesota e dall’emittente radiofonica pubblica MPR News, nei centri urbani coinvolti, tra cui Plymouth, South St. Paul, Maple Plain e Braham, l’improvvisa interruzione dei sistemi automatizzati ha provocato forte apprensione e difficoltà operative.
Nella cittadina di Braham, in particolare, l’assalto informatico ha bloccato completamente il funzionamento dei controlli automatici dei pozzi per oltre un’ora, impedendo il regolare riempimento della torre dell’acqua cittadina finché le squadre d’emergenza non sono intervenute sul posto per ripristinare manualmente i comandi.
Nella comunità di Maple Plain, la sindaca Julie Maas-Kusske si è vista costretta a proclamare ufficialmente lo stato di emergenza locale per coordinare gli interventi tecnici straordinari e facilitare l’accesso alle risorse statali.
Nel frattempo, i dipartimenti dei lavori pubblici di diverse municipalità e contee hanno attivato immediatamente i protocolli di emergenza per passare alla conduzione manuale diretta degli impianti e contenere la minaccia informatica.
L’agenzia statale Minnesota IT Services (MNIT), guidata dal responsabile della sicurezza informatica John Israel, ha attivato la risposta all’emergenza informatica a livello statale per affiancare le aziende pubbliche locali nella bonifica dei sistemi compromessi, nella sostituzione dei modem vulnerabili e nell’analisi forense dei vettori d’attacco.
Gli analisti di cybersecurity ipotizzano che gli aggressori abbiano sfruttato vulnerabilità note e mai corrette nelle connessioni cellulari non protette dei modem industriali, oppure che abbiano compromesso preliminarmente una società terza di ingegneria che fornisce servizi integrati di manutenzione e architettura SCADA a diversi piccoli gestori locali della regione.
Nonostante la gravità, la capillarità e la sincronia dell’incursione, Minnesota IT Services e il Minnesota Department of Health hanno diffuso comunicati ufficiali per rassicurare la popolazione, confermando che i sistemi di filtraggio e disinfezione non hanno subito alterazioni, che la qualità dell’acqua potabile è rimasta sicura e costantemente monitorata e che non si sono registrate contaminazioni chimiche né interruzioni prolungate dell’erogazione idrica.
Ciononostante, l’episodio ha riacceso con forza il dibattito nazionale negli Stati Uniti sulla vulnerabilità strutturale e sulla carenza di risorse dei piccoli e medi gestori pubblici locali di fronte al rischio delle guerre ibride transnazionali.
L’attacco dimostra drammaticamente come le infrastrutture civili di provincia siano ormai diventate un bersaglio primario e accessibile nel quadro delle crescenti tensioni geopolitiche tra Washington e Teheran.
Inserisci la tua mail per non perdere nessuno dei contenuti di InOltre. Ogni volta che pubblicheremo qualcosa sarete i primi a saperlo. Grazie!
*Iscrivendoti alla nostra newsletter accetti la nostra privacy policy
Il Club InOltre nasce per creare una community tra chi InOltre lo scrive, chi lo legge e chi lo sostiene. È il desiderio di creare punti di incontro digitali e, quando possibile, anche fisici – dove scambiarsi idee, discutere, conoscersi da vicino.
Un Club che unisce tutti quelli che contribuiscono alla buona riuscita d’InOltre e al suo successo.
InOltre è completamente gratuito ed è il frutto della competenza e della passione di molte persone che lavorano senza fini di lucro. Se desideri contribuire con un piccolo supporto, puoi farlo effettuando un bonifico come di seguito specificato oppure cliccando sui pulsanti che vedi, scegliendo l’opzione che più preferisci. Le donazioni verranno utilizzate per i costi di mantenimento del sito e per altre attività editoriali.
Grazie per il vostro supporto!
Bonifico bancario intestato a Inoltre Ente del Terzo Settore con Causale: donazione/erogazione liberale a favore di Inoltre ETS.
Codice Iban: IT55A0306909606100000404908
Scopri di più da InOltre
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.
