CISA cảnh báo hơn 100 hệ thống nước bị nhắm mục tiêu trong các cuộc tấn công tháng 7
"CISA reported that in July 2026 more than 100 internet-exposed water and wastewater systems were targeted, often through PLCs connected directly to cellular modems or the internet. The advisory did not attribute the campaign, though third-party analysts suspected Iran; CISA recommended disconnecting PLCs from direct internet exposure, using VPNs or gateways for remote access, enabling password protection, changing default passwords, and restricting access with allowlists."
Rủi ro cao đối với hạ tầng nước và OT/PLC; có thể mở đường cho truy cập trái phép và gián đoạn dịch vụ nếu cấu hình kết nối từ xa yếu.
Ảnh hưởng trực tiếp đến tính liên tục vận hành của các tiện ích nước; có thể phát sinh chi phí khắc phục, kiểm tra cấu hình và tăng yêu cầu tuân thủ an toàn.
Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) cho biết trong tháng 7/2026 đã ghi nhận hoạt động độc hại nhắm vào hơn 100 hệ thống nước và nước thải có kết nối Internet. Các cuộc xâm nhập thường liên quan đến PLC được nối trực tiếp với modem di động hoặc Internet, làm tăng đáng kể rủi ro cho môi trường OT vốn không được thiết kế để lộ ra công khai.
CISA chưa quy kết chiến dịch cho một tác nhân cụ thể, dù một số nhà phân tích bên thứ ba nghi ngờ có liên quan đến Iran. Sự việc diễn ra chủ yếu tại các tiện ích quy mô nhỏ, ở khu vực nông thôn tại nhiều bang của Mỹ. Theo các chuyên gia, quy mô của sự cố cho thấy đây có thể là dấu hiệu của một lỗ hổng mang tính hệ thống, không chỉ là các vụ việc đơn lẻ.
Khuyến nghị kỹ thuật gồm: ngắt PLC khỏi Internet, chỉ cho phép truy cập từ xa qua VPN hoặc gateway, bật bảo vệ bằng mật khẩu, thay mật khẩu mặc định, và áp dụng allowlist IP để giới hạn truy cập từ các thiết bị kỹ thuật đã biết. Với các đơn vị vận hành hạ tầng thiết yếu, việc rà soát cấu hình kết nối từ xa và phân đoạn mạng OT cần được ưu tiên ngay.