Attacchi coordinati ai PLC Rockwell MicroLogix mettono fuori servizio oltre 30 sistemi idrici comunitari nel Minnesota

Il 26 e 27 luglio 2026, attori non identificati hanno condotto una campagna informatica coordinata contro più di 30 sistemi idrici comunitari nel Minnesota, ottenendo accesso remoto a controllori programmabili Rockwell Automation MicroLogix 1100 e MicroLogix 1400 collegati a Internet tramite modem cellulari. Gli attaccanti hanno modificato gli indirizzi IP e le password di autenticazione dei dispositivi, escludendo gli operatori dai propri impianti, e hanno alterato la logica ladder che governa le funzioni di allarme, le procedure di arresto automatico e i meccanismi di sicurezza della pressione in più siti. Le vittime identificate includono Braham (contea di Isanti), Plymouth, South St. Paul e Maple Plain, che ha dichiarato lo stato di emergenza locale. Nelle strutture colpite sono state segnalate perdite di pressione idrica e allagamenti. FBI ed EPA hanno emesso un'allerta congiunta il 30 luglio confermando incidenti in almeno 7 stati e identificando specificamente i MicroLogix 1100 e 1400 di Rockwell come le famiglie di dispositivi prese di mira; Rockwell Automation ha emesso l'avviso di sicurezza SD1790 lo stesso giorno. Nessuna attribuzione ufficiale era stata confermata al 31 luglio. Tenable ha valutato le tattiche come coerenti con l'ecosistema di minacce CyberAv3ngers (affiliato all'IRGC-CEC), che in precedenza aveva preso di mira i PLC Unitronics presso l'autorità idrica municipale di Aliquippa, Pennsylvania, nel novembre 2023, e condotto campagne più ampie contro dispositivi Allen-Bradley e Siemens nel corso del 2026.

Interruzioni operative in oltre 30 sistemi idrici nel Minnesota, tra cui perdite di pressione idrica, allagamenti e operazioni manuali forzate; Maple Plain ha dichiarato lo stato di emergenza locale; Braham ha temporaneamente spento parti del proprio sistema idrico; Plymouth ha disconnesso le apparecchiature collegate via cellulare nelle torri idriche e nelle stazioni di acque reflue. FBI ed EPA hanno confermato incidenti in almeno 7 stati con alcune attività che hanno degradato le operazioni idriche. Nessun impatto confermato sulla salute pubblica, nessun ferito, nessun incidente di qualità dell'acqua. Perdite finanziarie non divulgate.