Более 30 систем водоснабжения Миннесоты стали целями скоординированной кибератаки
26 и 27 июля 2026 года скоординированная кибератака была направлена на операционные технологии более чем 30 коммунальных систем водоснабжения Миннесоты. В Брахаме водоочистная станция остановилась, и жителей попросили сократить потребление воды до возобновления очистки.
Почему инцидент важен
Атака затронула системы, от которых зависят очистка воды, насосные станции, башни и автоматическое управление. Плимут сообщил о сбоях сотовой связи на двух водонапорных башнях и нескольких канализационных насосных станциях, но продолжил работу в ручном режиме.
В Саут-Сент-Поле и Мейпл-Плейне услуги сохранились, хотя автоматизированные средства управления коммунальной инфраструктурой пострадали. Мейпл-Плейн ввёл местный режим чрезвычайной ситуации. На 28 июля MNIT не требовала от жителей менять порядок использования питьевой воды.
Что известно о расследовании
Число «более 30» означает количество систем, выбранных целями, а не подтверждённо взломанных или остановленных объектов. Власти пока не назвали злоумышленника, способ первоначального доступа, уязвимость, затронутые продукты и возможный факт кражи данных.
«Кибератаки на критическую инфраструктуру требуют скоординированного ответа всего государственного аппарата», — заявил директор по информационной безопасности Миннесоты Джон Исраэл.
MNIT ведёт локализацию, расследование и восстановление вместе с CISA, EPA, FBI, ведомствами штата и коммунальными службами. За четыре дня до атак федеральные органы расширили предупреждение об иранских группах, нацеленных на доступные из интернета контроллеры Rockwell Automation, Schneider Electric и Siemens. Официальной связи с событиями в Миннесоте нет, хотя Tenable отметила сходство с экосистемой CyberAv3ngers.
Для бизнеса этот случай — повод проверить не только защиту офисной сети, но и устойчивость OT-контуров: ограничить доступ к контроллерам, журналировать соединения сотовых модемов, сверять рабочие проекты с резервными копиями и заранее отработать ручное управление. Именно готовность продолжать операции снижает ущерб, когда автоматизация становится недоступной.