Co znajdziesz w tym artykule?
Wprowadzenie do problemu / definicja
Sektor wodociągowy należy do kluczowych elementów infrastruktury krytycznej, ponieważ odpowiada za ciągłość dostaw wody oraz bezpieczeństwo procesów uzdatniania i dystrybucji. Cyberataki wymierzone w systemy OT i ICS używane w wodociągach mogą prowadzić nie tylko do zakłóceń operacyjnych, ale również do zagrożeń dla zdrowia publicznego i stabilności lokalnych usług komunalnych.
Najnowsza kampania ataków na amerykańskie wodociągi pokazuje, że jednym z najpoważniejszych problemów pozostaje ekspozycja sterowników PLC do internetu. Gdy urządzenia sterujące procesami fizycznymi są dostępne z sieci publicznej, napastnicy mogą ingerować w konfigurację, utrudniać pracę operatorom, a w skrajnych przypadkach wpływać bezpośrednio na parametry działania instalacji.
W skrócie
Kampania cyberataków objęła co najmniej 12 stanów USA i dotknęła wiele lokalnych systemów wodociągowych. Wśród potwierdzonych lokalizacji znalazły się między innymi Minnesota, Michigan, Dakota Południowa oraz Georgia.
- celem były publicznie dostępne sterowniki PLC,
- wskazywano przede wszystkim urządzenia Rockwell Automation/Allen-Bradley MicroLogix 1100 i 1400,
- atakujący zdalnie zmieniali konfigurację urządzeń,
- część operatorów utraciła widoczność procesów i możliwość sterowania wybranymi funkcjami,
- w co najmniej jednym przypadku odnotowano przejściowy spadek ciśnienia wody.
Kontekst / historia
Pierwsze szerzej nagłośnione informacje o incydentach pojawiły się pod koniec lipca 2026 roku, kiedy poinformowano o atakach na dziesiątki lokalnych systemów wodnych w Minnesocie. W kolejnych dniach potwierdzenia napływały również z innych stanów, co szybko wskazało, że nie chodzi o pojedynczy incydent, lecz o skoordynowaną kampanię wymierzoną w infrastrukturę krytyczną.
Znaczenie sprawy wzrosło, ponieważ wcześniej amerykańskie agencje federalne ostrzegały przed zagrożeniami dla środowisk OT oraz przed aktywnością grup próbujących wykorzystywać słabo zabezpieczone systemy przemysłowe. Choć publicznie nie potwierdzono jednoznacznej atrybucji, charakter działań wpisuje się w dobrze znany model ataków na systemy sterowania przemysłowego.
Analiza techniczna
Techniczny rdzeń kampanii koncentrował się na sterownikach PLC dostępnych z internetu. Szczególną uwagę zwrócono na urządzenia MicroLogix 1100 i 1400, które w wielu środowiskach odpowiadają za kontrolę pracy pomp, zaworów, układów ciśnieniowych oraz innych elementów wykonawczych infrastruktury wodociągowej.
Z dostępnych ustaleń wynika, że napastnicy dokonywali zdalnych zmian konfiguracji, w tym modyfikowali adresację IP i ustawienia haseł. Skutkiem była utrata widoczności części procesów, problemy z nadzorem nad urządzeniami, a miejscami także ograniczenie możliwości wykonywania funkcji operacyjnych. W niektórych przypadkach wskazywano również na zmiany w plikach projektowych PLC oraz rozbieżności w logice drabinkowej.
To szczególnie niebezpieczny scenariusz, ponieważ oznacza potencjalną ingerencję nie tylko w warstwę administracyjną, ale także w samą logikę sterowania. Jeżeli sterownik odpowiada bezpośrednio za proces fizyczny, skutki kompromitacji mogą obejmować realne zakłócenia pracy obiektu, takie jak spadki ciśnienia, błędne sterowanie urządzeniami czy zwiększone ryzyko awarii wtórnych.
Nie bez znaczenia pozostaje także podobieństwo architektury wdrożeń w wielu małych i średnich organizacjach komunalnych. Jeśli różne obiekty korzystają z tych samych wzorców konfiguracji, usług zdalnych i praktyk integratorskich, skuteczny wektor ataku może być łatwo powielany na kolejne środowiska.
Konsekwencje / ryzyko
Nawet jeśli kampania nie doprowadziła do długotrwałych przerw w dostawach wody ani trwałego skażenia, sama możliwość zdalnej manipulacji systemami sterowania jest bardzo poważnym sygnałem ostrzegawczym. W środowiskach wodociągowych kluczowe znaczenie ma nie tylko ochrona danych, ale przede wszystkim bezpieczeństwo procesu technologicznego.
- zakłócenie pracy pomp, zaworów i układów ciśnieniowych,
- utrata bieżącego podglądu stanu instalacji przez operatorów,
- nieautoryzowana zmiana logiki sterowania,
- konieczność przejścia na sterowanie ręczne,
- zwiększone ryzyko błędów podczas działań awaryjnych,
- możliwość skalowania ataku na kolejne obiekty o podobnej architekturze.
Szczególnie narażone są mniejsze jednostki komunalne, które często mają ograniczone zasoby kadrowe, niższe budżety bezpieczeństwa i dużą zależność od zewnętrznych dostawców oraz integratorów OT. Taka kombinacja sprawia, że ataki oparte na skanowaniu internetu i przejmowaniu publicznie dostępnych urządzeń mogą przynosić napastnikom szybkie efekty.
Rekomendacje
Incydenty w amerykańskim sektorze wodociągowym powinny skłonić operatorów infrastruktury krytycznej do pilnego przeglądu własnej ekspozycji oraz procedur ochrony środowisk OT. Najważniejsze działania obejmują zarówno kwestie techniczne, jak i organizacyjne.
- usunąć bezpośrednią ekspozycję sterowników PLC do internetu,
- wdrożyć pełną inwentaryzację zasobów OT,
- przeprowadzić przegląd konfiguracji urządzeń i usług zdalnych,
- zweryfikować integralność logiki sterowania i plików projektowych,
- wzmocnić segmentację między sieciami IT i OT,
- monitorować zmiany konfiguracyjne oraz anomalie procesowe,
- przećwiczyć procedury pracy ręcznej i odtwarzania systemów,
- ocenić bezpieczeństwo dostawców oraz integratorów,
- zaktualizować plany reagowania na incydenty dla środowisk ICS.
W praktyce oznacza to odejście od podejścia reaktywnego na rzecz ciągłego nadzoru nad urządzeniami sterującymi, zmianami konfiguracyjnymi i stanem procesu. W środowisku OT nawet niewielka modyfikacja ustawień może prowadzić do efektów nieporównywalnie poważniejszych niż w klasycznym środowisku IT.
Podsumowanie
Kampania ataków na amerykańskie wodociągi potwierdza, że infrastruktura OT pozostaje atrakcyjnym celem dla cyberprzestępców i aktorów państwowych. Publicznie dostępne sterowniki PLC, słaba segmentacja, ograniczona widoczność zmian oraz powtarzalne konfiguracje tworzą środowisko sprzyjające skutecznym atakom.
Dla operatorów wodociągów najważniejsza lekcja jest jasna: bezpieczeństwo systemów sterowania nie może być traktowane jako dodatek do utrzymania ruchu, lecz jako stały element zarządzania ryzykiem operacyjnym. W przeciwnym razie nawet relatywnie prosty wektor wejścia może przełożyć się na realne zakłócenia w działaniu usług krytycznych.