ABD hükümetinin sivil siber savunma kurumu Perşembe günü, su ve atık su sistemlerini kontrol etmek için kullanılan teknolojiyi hedef alan bilgisayar korsanlarındaki önemli artışa dikkat çekerek, operatörleri internete açık kontrol ekipmanlarını 'mümkün olan en kısa sürede' kaldırmaya çağırdı.
Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) uyarısı, Minnesota eyaletinin BT kurumunun 26-27 Temmuz'da eyaletteki 30'dan fazla topluluk su sisteminin 'koordineli bir siber saldırıyla' hedef alındığını açıklamasından iki gün sonra geldi. FBI, en az yedi eyaletteki su ve atık su şirketlerinin olay bildirdiğini ve bu faaliyetlerin bazılarının 'su operasyonlarını aksattığını' — basınç kaybı ve su baskınları dahil — söyledi. Bazı durumlarda korsanlar operatörleri kilitlemek için şifreleri değiştirdi; bu da kaynatma uyarılarına ve sürekli manuel operasyonlara yol açtı.
New York Times'a göre konuyu inceleyen ABD'li yetkililer, Minnesota saldırılarının arkasında büyük olasılıkla İran bağlantılı korsanların olduğunu söylüyor — bu, ABD-İran savaşıyla birlikte yoğunlaşan ancak savaştan önce de var olan bir faaliyetin tırmanışı. Eski FBI yetkilisi Cynthia Kaiser, kampanyanın, Nisan ayında yayımlanan ve 22 Temmuz'da güncellenen bir uyarıda işaretlenen programlanabilir mantık denetleyicilerini (PLC'ler) ve diğer kritik altyapı teknolojisini hedef alan İran bağlantılı faaliyetin 'büyük olasılıkla' devamı olduğunu söyledi.
Eyalet ve yerel yetkililer Minnesota saldırılarının su güvenliğini tehdit etmediğini söyledi; doğrulanan vakaların çoğu PLC'leri ve operatörlerin bunları yönetmek için kullandığı ekranları içeriyordu. FBI, iddia edilen İran bağlantısıyla ilgili yorum talebine hemen yanıt vermedi.
