Агентство CISA, ФБР, АНБ та Міністерство енергетики США видали спільне застереження щодо кібератак з боку іранських державних хакерів. Зловмисники здійснюють втручання в роботу операційних технологий та програмованих логічних контролерів на об’єктах водопостачання та енергетики. Атаки спрямовані на контролери Rockwell Automation, Schneider Electric та Siemens.

Нападники змінюють програмну логіку та дані на моніторах операторів, що призводить до переведення обладнання в небезпечні режими без активації тривоги. У звіті спецслужби надали індикатори компрометації та зафіксували спроби маніпуляцій з модулями коду в програмах PLC. Офіційний документ вимагає негайного відключення контролерів від мережі Інтернет.