Các vụ tấn công mạng nhắm vào nhà cung cấp nước tại mười hai bang của Mỹ

Washington – 08.08.2026: Theo các báo cáo của truyền thông Mỹ, một loạt vụ tấn công mạng nhằm vào các hệ thống cấp nước và xử lý nước thải đô thị đã ảnh hưởng đến ít nhất mười hai bang. Đặc biệt bị tác động là các hệ thống điều khiển kỹ thuật số dùng để giám sát máy bơm, van, áp lực nước và các quy trình xử lý. FBI đang điều tra các vụ việc, nhưng đến nay vẫn chưa công khai nêu tên bên chịu trách nhiệm cho làn sóng tấn công mới nhất.

Tại Minnesota, trong tuần qua đã phát hiện hoạt động độc hại trong công nghệ vận hành tại hơn 30 cơ sở. Ở Michigan, cơ quan môi trường phụ trách thông báo có chín hệ thống bị ảnh hưởng. Theo giới chức địa phương, các cơ sở vẫn tiếp tục hoạt động an toàn; không ghi nhận hậu quả nào đối với sức khỏe cộng đồng. Một số đơn vị vận hành đã tạm thời chuyển sang điều khiển thủ công. Gần đây, một vụ tấn công cũng đã được báo cáo tại Georgia.

Các cơ quan chức năng xem xét nghiêm túc những dấu hiệu về khả năng có nguồn gốc từ Iran, song chưa có sự quy kết chính thức cho từng vụ việc riêng lẻ. Cơ quan Bảo vệ Môi trường EPA, FBI, Cơ quan An ninh mạng CISA và Cơ quan An ninh Quốc gia đã cảnh báo từ ngày 7 tháng 4 về một mối đe dọa cấp bách và kéo dài từ các tác nhân có liên hệ với Iran. Khi đó, các cơ quan này cho biết đã xảy ra những can thiệp vào công nghệ vận hành trong nhiều lĩnh vực hạ tầng trọng yếu.

Theo đánh giá của các cơ quan chức năng, kẻ tấn công có thể xóa cấu hình, thao túng các cảm biến kỹ thuật số và làm gián đoạn giao diện điều khiển dành cho nhân viên vận hành. Đối với các nhà máy nước, điều này có thể dẫn đến sụt giảm áp lực và gián đoạn hoạt động, trong trường hợp nghiêm trọng nhất còn có thể gây thiệt hại cho việc xử lý và phân phối nước. Theo thông tin từ chính quyền bang Minnesota, nước uống vẫn có thể sử dụng. Việc phát hiện một cuộc truy cập đã được xác nhận cũng không nhất thiết đồng nghĩa nguồn cung cho một cộng đồng bị ảnh hưởng sẽ bị gián đoạn hoặc chất lượng nước bị suy giảm.

Các cuộc tấn công nhắm vào một lĩnh vực có cơ cấu phân tán mạnh. Cơ quan Kiểm toán Chính phủ Mỹ thống kê có gần 170.000 hệ thống nước uống và nước thải trên cả nước. Nhiều nhà cung cấp quy mô nhỏ vận hành với các hệ thống điều khiển cũ, ít nhân sự chuyên môn và ngân sách hạn chế. Dù truy cập từ xa giúp việc bảo trì các mạng lưới trải rộng trở nên thuận tiện hơn, biện pháp bảo mật không đầy đủ có thể mở đường tiếp cận máy bơm và các thành phần vật lý khác. Số lượng lớn các đơn vị vận hành độc lập cũng gây khó khăn cho việc áp dụng các tiêu chuẩn an ninh thống nhất và xây dựng bức tranh tình hình nhanh chóng.

Về mặt chính trị, hệ quả còn vượt ra ngoài vấn đề an ninh nguồn cung trực tiếp. Các cuộc tấn công vào hạ tầng địa phương có thể gây bất an, ngay cả khi chúng không tạo ra thiệt hại lâu dài. FBI kêu gọi các đơn vị vận hành nhanh chóng báo cáo hoạt động đáng ngờ và bảo vệ nhất quán công nghệ vận hành có kết nối internet. EPA cung cấp hỗ trợ kỹ thuật cho các nhà cung cấp dịch vụ đô thị. Trong các trường hợp đã được xác nhận cho đến nay, cơ quan chức năng phụ trách không phát hiện nguy cơ trực tiếp nào đối với chất lượng nước uống.