413/69 (IT) ประจำวันศุกร์ที่ 31 กรกฎาคม 2569
หน่วยงาน Minnesota IT Services หรือ MNIT เปิดเผยว่า ระหว่างวันที่ 26–27 กรกฎาคม 2569 เกิดการโจมตีทางไซเบอร์ต่อระบบ Operational Technology หรือ OT ของระบบประปาชุมชนมากกว่า 30 แห่งในรัฐ Minnesota สหรัฐอเมริกา โดย MNIT ได้เปิดใช้งานความสามารถด้าน Cybersecurity Incident Response ทันทีหลังทราบเหตุ และอยู่ระหว่างประสานงานกับหน่วยงานรัฐบาลกลาง และภาคเอกชน เพื่อสอบสวนเหตุการณ์ สนับสนุนชุมชนที่ได้รับผลกระทบ และยกระดับความมั่นคงปลอดภัยของ Critical Infrastructure ภายในรัฐ
จากข้อมูลที่เปิดเผย มีเมืองอย่างน้อย 4 แห่งที่ยืนยันรายละเอียดของเหตุการณ์ ได้แก่ Braham, Maple Plain, Plymouth และ South St. Paul โดยเมือง Braham ซึ่งมีประชากรประมาณ 1,700 คน ได้รับผลกระทบมากที่สุด หลังผู้โจมตีทำให้ระบบควบคุมคอมพิวเตอร์ที่ใช้ควบคุมบ่อบาดาลและระบบบำบัดน้ำหยุดทำงาน ส่งผลให้โรงผลิตน้ำต้อง Offline ชั่วคราว ก่อนที่เจ้าหน้าที่จะสามารถกู้คืนระบบและกลับมาดำเนินการกรองและบำบัดน้ำได้ตามปกติภายในเวลาประมาณ 2 ชั่วโมง ขณะที่เมือง Plymouth ได้ตัดการเชื่อมต่ออุปกรณ์ที่เชื่อมต่อผ่านเครือข่าย Cellular บน Water Tower จำนวน 2 แห่งเป็นมาตรการป้องกัน และเหตุการณ์ถูกจำกัดอยู่เฉพาะอุปกรณ์ดังกล่าว ทั้งนี้ ระบบประปาส่วนใหญ่ที่ได้รับผลกระทบยังสามารถดำเนินงานต่อได้ด้วย Backup Procedures โดยไม่ต้องหยุดให้บริการ
MNIT ระบุว่ายังอยู่ระหว่างการสอบสวนและประเมินขอบเขตของการโจมตี ร่วมกับหน่วยงานที่เกี่ยวข้อง เช่น FBI, CISA, EPA, Minnesota Department of Health และหน่วยงานท้องถิ่น โดยขณะนี้ยังไม่มีข้อบ่งชี้ว่าความปลอดภัยของน้ำดื่มถูกกระทบ และยังไม่มีชุมชนใดใน Minnesota ที่ได้รับคำแนะนำให้เปลี่ยนแปลงการใช้น้ำประปา เหตุการณ์ดังกล่าวยังไม่ได้รับการระบุแหล่งที่มาของผู้โจมตี แม้จะเกิดขึ้นในช่วงเวลาใกล้เคียงกับการแจ้งเตือนของ CISA และหน่วยงานรัฐบาลกลางสหรัฐฯ เกี่ยวกับกลุ่มแฮกเกอร์ที่มุ่งเป้าโจมตี Programmable Logic Controller หรือ PLC ที่เชื่อมต่ออินเทอร์เน็ตในโครงสร้างพื้นฐานด้านน้ำและพลังงานของสหรัฐฯ อย่างไรก็ตาม ยังไม่มีการยืนยันความเชื่อมโยงระหว่างเหตุการณ์ทั้งสองกรณี