Кібератака на водоканали США: Трамп звинуватив Міннесоту, а не Іран

Інцидент стався 26–27 липня, коли невідомі атакували щонайменше 36 об'єктів водопостачання та водовідведення у Міннесоті, зокрема у містах Плімут, Брейгам, Мейпл-Плейн і Саут-Сент-Пол. Ціллю зловмисників стали програмовані логічні контролери, які автоматично регулюють насоси, засувки, дозування реагентів для очищення води та рівень води у водонапірних вежах.

За попередніми даними, хакери сканували мережі в пошуках контролерів, підключених до інтернету через стільникові модеми без належного захисту. Отримавши доступ, вони змінювали адміністративні паролі та IP-адреси обладнання, що блокувало можливість віддаленого керування для операторів. Розслідування триває за участю ФБР, Агентства з кібербезпеки та безпеки інфраструктури (CISA) і Агентства з охорони довкілля США.

Трамп, коментуючи подію, заявив: «Ми чули, що в Міннесоті була кібератака, і вони звинувачують у цьому Іран. Я так не вважаю. Я звинувачую в цьому Міннесоту, тому що вони вкрай некомпетентні». Губернатор Міннесоти Тім Волз спростував ці звинувачення, наголосивши, що президент знає про реальні масштаби інциденту та про інші штати, які також постраждали. Він також пов'язав атаку з рішенням федеральної влади скоротити фінансування CISA: «DOGE завдав удару по CISA і залишив США незахищеними від кібератак. На щастя, наші експерти в Міннесоті змогли швидко виявити вразливість і співпрацювати з місцевими громадами, щоб зупинити її».

Фахівці з кібербезпеки відзначають, що інцидент показав уразливість невеликих і середніх об'єктів критичної інфраструктури, які часто мають обмежене фінансування на кіберзахист і використовують промислове обладнання зі стандартними налаштуваннями. Американські спецслужби та незалежні експерти не виключають причетності пов'язаних з Іраном хакерських угруповань, які раніше вже атакували критичну інфраструктуру. Однак публічна позиція Трампа, який переклав відповідальність на владу штату, додала інциденту політичного резонансу на тлі дискусій про ресурсне забезпечення CISA.

Підсумок: кібератака на водоканали Міннесоти стала не лише викликом для кібербезпеки США, а й приводом для політичного протистояння між Білим домом і владою штату. Питання про те, хто стоїть за атакою, залишається відкритим, але сам факт уразливості критичної інфраструктури вже змушує переглядати підходи до її захисту.