I cyberattacchi colpiscono i fornitori di acqua in dodici stati USA

Washington – 08.08.2026: Una serie di cyberattacchi contro sistemi idrici e fognari comunali ha colpito almeno dodici stati, secondo quanto riferito dai media statunitensi. Sono interessati soprattutto i sistemi di controllo digitali con cui vengono monitorati pompe, valvole, pressione dell’acqua e processi di trattamento. L’FBI sta indagando sugli episodi, ma finora non ha identificato pubblicamente alcun responsabile per l’ondata di attacchi piu recente.

In Minnesota, la scorsa settimana, sono state rilevate attivita dannose nei sistemi di tecnologia operativa di oltre 30 impianti. In Michigan, il competente dipartimento dell’ambiente ha segnalato nove sistemi colpiti. Secondo le autorita locali, gli impianti continuavano a operare in sicurezza; non sono state riscontrate conseguenze note per la salute pubblica. Alcuni gestori sono passati temporaneamente al controllo manuale. Di recente e stato segnalato un attacco anche in Georgia.

Le autorita prendono sul serio gli indizi di una responsabilita iraniana, ma non esiste un’attribuzione formale per ciascun singolo episodio. L’agenzia ambientale EPA, l’FBI, l’agenzia per la cybersicurezza CISA e la National Security Agency avevano gia avvertito il 7 aprile di una minaccia acuta e persistente da parte di attori legati all’Iran. All’epoca avevano riferito di intrusioni nella tecnologia operativa di diversi settori delle infrastrutture critiche.

Secondo la valutazione delle autorita, gli aggressori possono cancellare configurazioni, manipolare sensori digitali e disturbare le interfacce di controllo del personale degli impianti. Negli acquedotti, cio potrebbe causare perdite di pressione e interruzioni operative e, nel peggiore dei casi, danni al trattamento e alla distribuzione. In Minnesota, l’acqua potabile e rimasta utilizzabile, secondo le autorita statali. Inoltre, un accesso confermato non significa necessariamente che l’approvvigionamento di un comune interessato venga interrotto o che la qualita dell’acqua sia compromessa.

Gli attacchi colpiscono un settore fortemente decentralizzato. La Corte dei conti statunitense conta quasi 170.000 sistemi di acqua potabile e fognatura nel Paese. Molti piccoli gestori lavorano con sistemi di controllo piu datati, poco personale specializzato e budget limitati. Gli accessi remoti facilitano la manutenzione di reti estese, ma in caso di protezione insufficiente possono aprire la strada a pompe e ad altri componenti fisici. L’elevato numero di gestori indipendenti rende inoltre piu difficili standard di sicurezza uniformi e una rapida visione della situazione.

Politicamente, le conseguenze vanno oltre l’immediata sicurezza dell’approvvigionamento. Gli attacchi alle infrastrutture locali possono generare incertezza, anche se non provocano danni permanenti. L’FBI invita i gestori a segnalare rapidamente le attivita sospette e a proteggere con rigore la tecnologia operativa connessa a Internet. L’EPA offre supporto tecnico ai fornitori comunali. Nei casi finora confermati, le autorita competenti non hanno rilevato alcun pericolo immediato per la qualita dell’acqua potabile.