Cuộc tấn công mạng phối hợp nhắm vào hơn 30 hệ thống nước tại Minnesota
"A coordinated cyberattack targeted operational technology at more than 30 Minnesota community water systems on July 26-27, causing outages, communications failures, and affected automated controls at several plants. Minnesota officials said the incident remains under investigation, with no public attribution, no identified vulnerability or product, and no confirmed data theft; responders are working with CISA, EPA, FBI, and local utilities to contain and recover."
Sự cố cho thấy rủi ro cao đối với OT/PLC và HMI, gây gián đoạn vận hành và ảnh hưởng điều khiển tự động; hiện chưa xác định lỗ hổng hay dữ liệu bị đánh cắp.
Các hệ thống bị ảnh hưởng có thể dẫn tới gián đoạn dịch vụ nước, tăng chi phí ứng phó và yêu cầu truyền thông vận hành (ví dụ khuyến nghị giảm dùng nước), trong khi điều tra đang tiếp diễn.
Ngày 26–27/7/2026, một cuộc tấn công mạng phối hợp nhắm vào operational technology (OT) đã ảnh hưởng tới hơn 30 hệ thống nước cộng đồng tại Minnesota, kích hoạt phản ứng an ninh mạng trên phạm vi toàn bang. Một số cơ sở công khai ghi nhận mất kết nối/gián đoạn vận hành, lỗi liên lạc hoặc ảnh hưởng tới các điều khiển tự động. Tại Braham, nhà máy nước bị đưa ra ngoài hoạt động và thành phố yêu cầu người dân giảm sử dụng nước cho đến khi việc xử lý trở lại. Plymouth gặp sự cố liên lạc di động tại các tháp nước và nhiều trạm bơm nước thải nhưng vẫn vận hành thủ công. South St. Paul và Maple Plain duy trì dịch vụ; Maple Plain ban bố tình trạng khẩn cấp địa phương để hỗ trợ ứng phó.
MNIT cho biết chưa có thông tin công khai về danh tính tác nhân, sản phẩm bị ảnh hưởng, lỗ hổng bị khai thác hoặc việc có đánh cắp dữ liệu hay không. Cơ quan này đang phối hợp với CISA, EPA, FBI và các đơn vị tiện ích để khống chế, điều tra và khôi phục, đồng thời chia sẻ thông tin mối đe dọa. Trước đó, Mỹ cũng mở rộng cảnh báo về các tác nhân liên quan Iran nhắm tới PLC và HMI; tuy nhiên, phía bang chưa liên hệ công khai sự kiện Minnesota với chiến dịch đó. Khuyến nghị phòng thủ theo hướng dẫn CISA gồm: ghi log kết nối modem, giới hạn truy cập PLC tới hệ thống được ủy quyền, kiểm tra thay đổi project file, xác thực backup trước khi khôi phục, và chỉ chuyển sang run mode sau khi thẩm định nội dung project.