Nhóm nghi liên quan Iran bị nghi đứng sau tấn công mạng vào hệ thống nước tại Minnesota
"Researchers at Tenable suspect the Iran-linked CyberAv3ngers group was behind a coordinated cyberattack that disrupted more than 30 Minnesota community water systems on July 26-27, 2026. The incident targeted operational technology environments, and while officials have not confirmed attribution, CISA had recently warned about Iran-linked actors targeting PLCs in critical infrastructure; no specific vulnerability was disclosed, and the main response focused on containment and restoration of safe operations."
Sự cố cho thấy rủi ro cao đối với OT/PLC trong hạ tầng trọng yếu, đặc biệt khi kẻ tấn công có thể gây gián đoạn vận hành. Điểm đáng chú ý gồm tấn công phối hợp làm gián đoạn hơn 30 hệ thống, nhắm vào PLC theo cảnh báo của CISA, và thiếu công bố lỗ hổng cụ thể khiến việc rà soát cần dựa trên dấu hiệu xâm nhập và cấu hình.
Tác động chủ yếu là gián đoạn dịch vụ và chi phí khôi phục/điều phối liên ngành. Một số địa phương phải ban hành khuyến nghị tạm thời, trong khi phần lớn phản ứng tập trung vào khôi phục vận hành an toàn và phối hợp điều tra để hạn chế ảnh hưởng đến sức khỏe cộng đồng và tính liên tục dịch vụ.
Các nhà nghiên cứu tại Tenable nghi ngờ nhóm CyberAv3ngers (liên quan Iran) đứng sau một cuộc tấn công mạng phối hợp làm gián đoạn hoạt động của hơn 30 hệ thống nước cộng đồng ở Minnesota trong giai đoạn 26–27/07/2026. Chính quyền địa phương và liên bang chưa công bố kết luận về attribution; tuy nhiên Tenable cho rằng mẫu hành vi phù hợp với các chiến dịch trước đó của nhóm, đồng thời xét đến mốc thời gian sau các cảnh báo gần đây.
Trước đó, CISA đã cập nhật cảnh báo vào 22/07 về các tác nhân liên quan Iran nhắm tới PLC (programmable logic controllers) trong hạ tầng trọng yếu. Cảnh báo nêu các thủ thuật từng được gắn với CyberAv3ngers nhằm gây gián đoạn vận hành. Trong vụ việc tại Minnesota, không có thông tin chi tiết về lỗ hổng cụ thể được công bố; phản ứng tập trung vào cô lập sự cố và khôi phục vận hành an toàn.
Về tác động, một số khu vực như Braham yêu cầu người dân hạn chế sử dụng nước cho mục đích không thiết yếu trong thời gian ngắn, trong khi các nơi khác không áp dụng lệnh điều chỉnh tiêu thụ. MNIT cho biết đang phối hợp với các đơn vị liên quan để chia sẻ thông tin, hỗ trợ khôi phục và tăng cường phòng thủ cho các hệ thống OT.