Più di 30 utility colpite da un’unica debolezza nei PLC esposti
La svolta non è il singolo impianto disturbato, ma il fatto che una debolezza condivisa nei PLC esposti su Internet abbia permesso a un’unica campagna di toccare decine di piccoli sistemi idrici separati. In questo scenario il problema non è più il sito locale: è il piano di controllo, che può essere forzato in manuale anche quando ogni utility pensa di essere troppo piccola per contare.
MNIT dice che più di 30 community water systems del Minnesota sono stati colpiti tra il 26 e il 27 luglio, e che la risposta è stata coordinata con CISA, FBI, EPA e autorità statali. Le segnalazioni pubbliche puntano a interruzioni limitate delle funzioni automatiche, a brevi passaggi in manuale e a un possibile attore affiliato all’Iran; l’avviso federale richiama PLC di Rockwell Automation/Allen-Bradley, Schneider Electric e Siemens, ma avverte che qualsiasi PLC esposto all’esterno può diventare un bersaglio.
Per chi gestisce gear industriale remoto, il segnale è netto: se il controller è raggiungibile da Internet, la scala dell’incidente la fa la superficie esposta, non la dimensione del singolo impianto. Restano quindi in gioco contenimento e verifica della presenza di esposizioni comuni, perché una campagna del genere può trasformare una serie di incidenti locali in un problema di risposta statale.