Negli Stati Uniti cresce la pressione sulle utility del settore idrico dopo una nuova serie di attacchi informatici che ha colpito sistemi municipali e infrastrutture operative, riportando al centro il rischio legato ai dispositivi di controllo industriale esposti direttamente su Internet.
La notizia si inserisce in un quadro gia segnalato dalle autorita federali. FBI, CISA, NSA, EPA, Department of Energy e Cyber National Mission Force avevano pubblicato il 7 aprile 2026 un advisory con cui avvertivano di attivita ostili contro PLC e altri dispositivi OT impiegati in piu settori critici statunitensi, compreso quello water and wastewater.
Le conferme dalle fonti istituzionali e dal territorio
L'advisory federale descrive campagne attribuite ad attori cyber affiliati all'Iran, con effetti di disruption operativa e perdite economiche in alcuni casi. Le agenzie raccomandano come misura immediata la rimozione dei PLC dall'esposizione diretta verso Internet, l'uso di gateway sicuri e il rafforzamento dei controlli di accesso.
Parallelamente, nelle ultime ore l'Associated Press ha riferito che oltre 30 sistemi idrici del Minnesota sono stati presi di mira in un attacco coordinato, senza impatti confermati sulla qualita dell'acqua ma con interruzioni operative e gestione manuale temporanea in alcune comunita. L'episodio conferma che la vulnerabilita delle infrastrutture locali non e teorica e puo tradursi rapidamente in disservizi reali.
Perche la disconnessione e al centro della risposta
Le autorita federali insistono da mesi sulla necessita di ridurre l'esposizione dei sistemi OT pubblici. Nel caso dei PLC, l'accesso remoto non mediato aumenta la superficie di attacco e consente a gruppi ostili di manipolare file di progetto, dati visualizzati su HMI e altri parametri critici dell'operativita industriale.
Per questo la raccomandazione a scollegare o schermare i sistemi di controllo con gateway, firewall e autenticazione forte non va letta come una misura emergenziale isolata, ma come un principio di base per la resilienza delle utility. Le stesse indicazioni includono backup offline, aggiornamenti, monitoraggio dei log e protezione delle connessioni cellulari o VPN impiegate per la teleassistenza.
Un segnale per le infrastrutture critiche
L'ondata di attacchi mette in evidenza un problema strutturale: molti impianti idrici e wastewater dipendono ancora da tecnologie operative nate per continuita di servizio, non per esposizione alla minaccia cyber contemporanea. Quando queste architetture vengono collegate in modo diretto o insufficentemente protetto, il rischio non riguarda solo i dati, ma anche la continuita di servizi essenziali.
Per i gestori del settore, il caso statunitense rappresenta quindi un promemoria operativo: la sicurezza delle infrastrutture critiche passa anche da scelte di architettura di rete e da una separazione piu rigorosa tra sistemi industriali e Internet pubblica.