26-27 Temmuz tarihlerinde Minnesota'daki 30'dan fazla topluluk su sisteminin operasyonel teknolojisine yönelik koordineli bir siber saldırı düzenlendi. Saldırı, eyalet çapında siber güvenlik müdahalesini tetikledi.
Braham, Plymouth, South St. Paul ve Maple Plain kentleri, bir tesisin devre dışı kaldığını, iletişim sorunları yaşandığını veya otomatik kontrollerin etkilendiğini kamuoyuna duyurdu.
Braham'ın su tesisi tamamen devre dışı kalırken, kent yetkilileri arıtma yeniden başlayana kadar sakinlerden su kullanımını en aza indirmelerini istedi. Plymouth ise iki su kulesi ve birden fazla atık su terfi istasyonunda hücresel iletişim sorunları bildirdi ancak tesisleri manuel olarak çalıştırmaya devam etti.
South St. Paul ve Maple Plain'de ise otomatik tesis kontrolleri etkilenmesine rağmen hizmetler sürdürüldü. Maple Plain, müdahaleyi desteklemek için yerel olağanüstü hal ilan etti.
Minnesota IT Hizmetleri (MNIT), 28 Temmuz'da yaptığı açıklamada, sakinlerin içme suyu kullanımını değiştirmeleri yönünde aktif bir talebin bulunmadığını belirtti. Yetkililer, saldırganın kimliği, ilk erişim yöntemi, etkilenen ürünler, istismar edilen güvenlik açığı veya veri çalınıp çalınmadığı konusunda henüz resmi bir açıklama yapmadı.
Eyalet genelindeki rakam, hedef alınan sistemleri kapsıyor; yetkililer, kaç sistemin yetkisiz erişime uğradığını veya operasyonel etki yaşadığını açıklamadı. Minnesota yetkilileri, MNIT'in saldırıyı 'koordineli' olarak tanımlamasına hangi kanıtların yol açtığını veya etkilenen sistemleri tek bir aktörün ya da tek bir erişim yönteminin birbirine bağlayıp bağlamadığını da kamuoyuyla paylaşmadı.
MNIT, müdahale, soruşturma, kurtarma ve tehdit istihbaratı paylaşımını eyalet kurumları, Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Çevre Koruma Ajansı, Federal Soruşturma Bürosu (FBI) ve etkilenen tesislerle koordine ettiğini açıkladı.
MNIT Komiser Yardımcısı ve Minnesota Baş Bilgi Güvenliği Sorumlusu John Israel, "Kritik altyapıya yönelik siber saldırılar, koordineli ve tüm hükümeti kapsayan bir müdahale gerektirir" dedi.
