Una ondata di attacchi informatici ha preso di mira i sistemi di approvvigionamento idrico e fognario di almeno sette stati americani, con oltre trenta impianti colpiti nel solo Minnesota. L’FBI ha avviato un’indagine, mentre le autorità federali sospettano il coinvolgimento di hacker legati all’Iran, pur senza ancora un’attribuzione definitiva. In un avviso congiunto pubblicato il 30 luglio, l’FBI e l’Agenzia per la protezione ambientale (Epa) hanno riferito che gli attaccanti hanno sfruttato dispositivi di controllo industriale accessibili via internet, modificando indirizzi IP e password e bloccando gli operatori locali, causando in alcuni casi perdite di pressione, allagamenti e interruzioni dei sistemi automatizzati.

Il presidente Donald Trump ha negato senza prove il possibile ruolo iraniano, attribuendo invece la responsabilità al governatore democratico del Minnesota, Tim Walz. Le autorità locali hanno sottolineato che tutti gli impianti hanno continuato a operare in sicurezza e che non ci sono state conseguenze per la qualità dell’acqua potabile. Secondo l’Epa, il 70% degli impianti ispezionati a livello federale non soddisfa gli standard minimi di cybersicurezza, un dato che evidenzia la fragilità del settore. Già nel 2023 e 2024, il gruppo iraniano CyberAv3ngers aveva violato impianti americani sfruttando password predefinite non modificate, mentre gli attacchi più recenti sono avvenuti pochi giorni dopo un avviso della Cybersecurity and Infrastructure Security Agency (Cisa) che metteva in guardia da minacce iraniane alle infrastrutture critiche.

Gli attacchi si inseriscono in un decennio di attività cibernetiche iraniane contro obiettivi americani: tra i precedenti, l’accesso al sistema di controllo di una diga a Rye, New York, nel 2013, e gli attacchi DDoS contro 46 banche tra il 2011 e il 2013. L’escalation attuale avviene in un contesto di accresciute tensioni militari tra Washington e Teheran, con Stati Uniti e Israele in conflitto con l’Iran dalla fine di febbraio. L’indagine dell’FBI è in corso, e gli investigatori non escludono che gli autori abbiano tentato di far apparire l’attacco di origine iraniana per alimentare le tensioni; una conferma definitiva potrebbe richiedere settimane o mesi.