Il presidente Donald Trump ha pubblicamente respinto l'ipotesi che l'Iran sia dietro la serie di attacchi informatici che hanno colpito i sistemi idrici di almeno sette Stati americani, dichiarando durante una riunione di gabinetto a Camp David di ritenere responsabile «l'incompetenza» del Minnesota e del suo governatore democratico Tim Walz. «Ho sentito che c'è stato un attacco informatico in Minnesota e danno la colpa all'Iran. Non credo sia così», ha affermato Trump, aggiungendo che «l'Iran ha problemi più grandi di cui preoccuparsi che il Minnesota». La presa di posizione presidenziale contraddice le valutazioni preliminari di investigatori federali e statali, riportate dal New York Times e dalla rivista Wired, secondo cui gli attacchi dei giorni 26 e 27 luglio sarebbero «allineati» con campagne di cyberspionaggio e sabotaggio già attribuite a gruppi legati a Teheran.

Il governatore Walz ha replicato accusando Trump di conoscere perfettamente l'origine degli attacchi e di sapere che anche altri Stati sono stati colpiti, definendo l'episodio un esempio di «guerra moderna» e sottolineando come i tagli all'Agenzia per la cybersicurezza e la sicurezza delle infrastrutture (CISA) operati dall'amministrazione, anche attraverso il gruppo DOGE guidato da Elon Musk, abbiano «lasciato gli Stati Uniti esposti ad attacchi informatici». Walz ha inoltre ringraziato gli esperti del Minnesota per aver rapidamente individuato la vulnerabilità e collaborato con le comunità locali per interromperla. La CISA, da parte sua, ha confermato di coordinare le azioni con l'Agenzia per la protezione ambientale e altri partner, ma non ha commentato le dichiarazioni di Trump o Walz.

Secondo fonti di intelligence citate dalla stampa americana, gli attacchi hanno preso di mira controllori logici programmabili e interfacce di monitoraggio remoto, causando in alcuni casi la disconnessione di dispositivi, la modifica delle password degli operatori e conseguenze operative come perdita di pressione, allagamenti e avvisi alla popolazione di bollire l'acqua. L'FBI ha ricevuto segnalazioni da aziende idriche in almeno sette Stati e ha riferito che in alcune località le operazioni di fornitura sono state «compromesse». L'agenzia federale, pur non avendo ancora attribuito ufficialmente la responsabilità, ha ricordato che già in un rapporto del 22 luglio sette agenzie governative – tra cui FBI, NSA, EPA e CISA – avevano associato attacchi simili a hacker legati all'Iran. La vulnerabilità delle infrastrutture idriche americane è nota da tempo: secondo esperti di sicurezza informatica, meno dello 0,5% degli oltre 151.000 impianti del Paese partecipa a iniziative di settore per migliorare la cybersicurezza, e per anni l'industria ha fatto pressioni per bloccare ogni regolamentazione federale in materia.

La vicenda si inserisce in un conflitto cibernetico tra Stati Uniti e Iran che ha radici profonde, a partire dal sabotaggio del programma nucleare iraniano con il worm Stuxnet nel 2009, attribuito a Israele e a hacker statunitensi. Da allora, secondo analisti di sicurezza, Teheran ha progressivamente affinato le proprie capacità di attacco contro infrastrutture critiche americane, intensificando le operazioni dopo l'avvio della campagna militare congiunta di Washington e Tel Aviv contro l'Iran cinque mesi fa. L'assenza di un movente finanziario, rilevata dagli investigatori, rende meno probabile l'ipotesi di un attacco criminale. Al momento, nessuna agenzia federale o statale ha formalmente attribuito l'attività a un responsabile specifico, e l'FBI ha dichiarato di continuare a lavorare con i partner per proteggere le infrastrutture critiche, mentre le indagini sono ancora in corso.