Des attaques coordonnées sur des automates Rockwell MicroLogix mettent hors service plus de 30 systèmes d'eau communautaires au Minnesota

Les 26 et 27 juillet 2026, des acteurs non identifiés ont mené une campagne cybernétique coordonnée contre plus de 30 systèmes d'eau communautaires au Minnesota, en accédant à distance à des automates programmables Rockwell Automation MicroLogix 1100 et MicroLogix 1400 connectés à Internet via des modems cellulaires. Les attaquants ont modifié les adresses IP et les mots de passe d'authentification des appareils, bloquant les opérateurs hors de leurs propres équipements, et ont modifié la logique échelle contrôlant les fonctions d'alarme, les procédures d'arrêt automatique et les mécanismes de sécurité en pression sur plusieurs sites. Les victimes identifiées comprennent Braham (comté d'Isanti), Plymouth, South St. Paul et Maple Plain, qui a déclaré l'état d'urgence local. Des pertes de pression d'eau et des inondations ont été signalées dans les installations touchées. Le FBI et l'EPA ont publié une alerte conjointe le 30 juillet confirmant des incidents dans au moins 7 États et identifiant spécifiquement les MicroLogix 1100 et 1400 de Rockwell comme les familles d'appareils ciblées; Rockwell Automation a publié l'avis de sécurité SD1790 le même jour. Aucune attribution officielle n'avait été confirmée au 31 juillet. Tenable a évalué les tactiques comme cohérentes avec l'écosystème de menaces CyberAv3ngers (affilié à l'IRGC-CEC), qui avait précédemment ciblé des automates Unitronics à l'autorité municipale de l'eau d'Aliquippa, Pennsylvanie, en novembre 2023, et mené des campagnes plus larges contre des équipements Allen-Bradley et Siemens tout au long de 2026.

Perturbations opérationnelles dans plus de 30 systèmes d'eau au Minnesota, notamment des pertes de pression d'eau, des inondations et des opérations manuelles forcées; Maple Plain a déclaré l'état d'urgence local; Braham a temporairement mis hors service des parties de son système d'eau; Plymouth a déconnecté les équipements connectés via réseau cellulaire dans les châteaux d'eau et les stations d'eaux usées. Le FBI et l'EPA ont confirmé des incidents dans au moins 7 États avec certaines activités dégradant les opérations d'eau. Aucun impact confirmé sur la santé publique, aucune blessure ni incident de qualité de l'eau. Pertes financières non divulguées.