Người dân tránh nóng bên đài phun nước ở Washington, D.C., Mỹ. Ảnh: THX/TTXVN
Theo CISA, tin tặc đang nhắm đến những máy tính tự động điều khiển hệ thống, còn gọi là PLC, rồi thay đổi mật khẩu để ngăn nhân viên vận hành truy cập.
Hậu quả là nhiều địa phương đã phải ban hành khuyến cáo đun sôi nước trước khi sử dụng, đồng thời buộc phải chuyển sang vận hành hệ thống bằng phương thức thủ công.
Cảnh báo của CISA được đưa ra sau khi cơ quan công nghệ thông tin của bang Minnesota cho biết hơn 30 hệ thống cấp nước cộng đồng tại bang này đã hứng chịu tấn công mạng có phối hợp vào ngày 26-27/7.
Mặc dù các nhà điều tra đã xác nhận có "hoạt động độc hại liên quan đến công nghệ của hệ thống", nhưng không phải tất cả các cộng đồng ở Minnesota đều chịu ảnh hưởng bởi gián đoạn dịch vụ.
Mỹ vận hành 152.000 hệ thống cấp nước uống công cộng và hơn 16.000 hệ thống xử lý nước thải. Theo CISA, các hệ thống này dễ bị tổn thương trước các mối đe dọa.
Các cơ quan liên bang Mỹ trước đây đã đưa ra khuyến cáo cảnh báo về đe dọa từ các cuộc tấn công mạng vào hệ thống cấp nước và xử lý nước thải từ các nhóm nước ngoài.
Vào tháng 4, CISA cáo buộc rằng tin tặc liên kết với Iran đang tấn công các thiết bị vận hành kết nối internet, bao gồm cả PLC, do Rockwell Automation sản xuất. Đầu tháng này, CISA đã cập nhật khuyến cáo để bao gồm cả thiết bị do các công ty khác sản xuất.