Un attacco cyber attribuito all'Iran colpisce oltre 30 sistemi idrici in Minnesota

Cos’è successo

Il 26-27 luglio 2026 un attacco informatico coordinato ha preso di mira la tecnologia operativa (OT) di oltre 30 sistemi idrici e di trattamento delle acque reflue in Minnesota. A Braham, cittadina di 1.800 abitanti nota come "capitale delle torte fatte in casa", un operatore dei lavori pubblici ha notato alle 8:42 del 27 luglio che il livello della torre dell’acqua scendeva mentre il pozzo che doveva riempirla non rispondeva ai comandi. L’impianto è rimasto offline per circa due ore prima di essere ripristinato manualmente. Altre città (tra le quali Plymouth, South St. Paul, Maple Plain) hanno subito interruzioni simili dei controlli automatizzati.

Le autorità federali e statali, insieme a un memo interno di WaterISAC, hanno collegato l’attacco a hacker affiliati all’Iran. L’operazione non prevedeva richieste di riscatto e sfruttava vulnerabilità note nei controller industriali (PLC), in linea con avvisi diffusi da CISA in precedenza (Cybersecurity and Infrastructure Security Agency). L’episodio si inserisce nel contesto della guerra in corso tra Stati Uniti e Iran e ha coinvolto successivamente sistemi in almeno altri sei Stati.

Perché conta

Il conflitto in Medio Oriente ha colpito, passando tramite la rete, le infrastrutture critiche di piccole e remote comunità americane, dimostrando quanto le minacce cyber possano trovare e arrivare in punti lontani e vulnerabili.

• Migliaia di cittadini hanno rischiato interruzioni della fornitura idrica; in particolare, gli hacker iraniani avrebbero cercato sul web sistemi vulnerabili e sarebbero riusciti a rintracciarli in Minnesota, dove le aziende sono più piccole, le risorse per cybersecurity più limitate, e quindi l'attacco ha avuto più facile successo;
• Attacchi sponsorizzati dagli Stati contro infrastrutture civili americane durante una guerra aperta, senza obiettivo finanziario ma con chiaro intento di sabotaggio hanno una anche una valenza politico-strategica: l'Iran dimostra di poter colpire in profondità, causando danni e panico, e quindi obbligando gli Stati Uniti (ma anche i loro alleati europei) ad aumentare le difese cyber.

Adesso

• Le autorità federali e statali dovranno accelerare il rafforzamento dei sistemi OT delle utenze idriche (patching, segmentazione, autenticazione) e migliorare la condivisione di intelligence in tempo reale tra CISA, FBI e operatori locali. Ovviamente, lo stesso vale anche per i Paesi europei;
• Le piccole municipalità avranno bisogno di supporto concreto (fondi, formazione, strumenti di monitoraggio) perché da sole non possono difendersi da attori statali. Anche in questo caso, lo stesso avvertimento vale per l'Europa, dove la frammentazione della governance tra UE, Paesi Membri, regioni, città e comunità più piccole;
• Sul medio termine, episodi di questo tipo rischiano di diventare più frequenti man mano che conflitti regionali si estendono nel dominio cibernetico.