Обзор инцидента
26 и 27 июля 2026 года более 30 систем питьевого водоснабжения в Миннесоте подверглись скоординированной кибератаке. Это событие стало очередным подтверждением растущей уязвимости критической инфраструктуры США. Официальные лица подтвердили, что качество воды не пострадало, однако инцидент вынудил ряд муниципалитетов перейти на ручное управление и призвать жителей ограничить потребление воды.
Агентство Minnesota IT Services, предоставляющее ИТ-услуги более чем 70 государственным органам, подтвердило факт взлома. Хотя публично были названы лишь четыре системы (Брахам, Мейпл-Плейн, Плимут и Южный Сент-Пол), большинство пострадавших объектов классифицируются как «непубличные» для проведения следственных мероприятий. К расследованию подключилось Федеральное бюро расследований (ФБР).
Оперативные последствия
Атаки были направлены на операционные технологии: насосы, регулирующие клапаны и системы сотовой связи. В Плимуте взлом нарушил связь с водонапорными башнями, что потребовало перехода на «ручные процедуры». В Брахаме злоумышленники отключили скважины, подающие воду, что привело к введению режима экономии воды для населения. Городской администратор Кевин Стал отметил, что, хотя хакеры смогли остановить насосы, системы контроля химикатов остались нетронутыми, так как требуют физического присутствия на объекте.
Уязвимость критической инфраструктуры
Данный инцидент подчеркивает системные риски для 170 000 водопроводных и канализационных систем страны. Отчет EPA за 2023 год показал, что более 70% проверенных систем водоснабжения в США не имеют планов реагирования на кибератаки. Несмотря на усилия муниципалитетов по внедрению мер защиты, темпы развития технологий и сложность киберугроз часто опережают возможности местных властей по обновлению устаревшего оборудования.