Более 4 400 открытых ПЛК Rockwell ставят под угрозу водные системы США

Тысячи контроллеров водных систем находятся в открытом интернете

Новое сканирование промышленного оборудования, подключённого к интернету, выявило более 4 400 открытых программируемых логических контроллеров (ПЛК) Rockwell Automation — небольших компьютеров, которые управляют физическими процессами, такими как водоподготовка, перекачка и дозирование химикатов. Исследователи в области безопасности из компании Forescout обнаружили примерно 4 407 таких устройств, доступных напрямую из публичного интернета, причём 22 из них находились в городах, которые уже пережили кибератаки на их водные системы. Примечательно, что 19 из этих 22 открытых контроллеров работали на одной и той же базовой конфигурации, что указывает на общую уязвимость, а не на отдельные ошибки настройки.

Это открытие происходит на фоне документально подтверждённого роста атак на объекты водоснабжения и водоотведения в США. Федеральные агентства, включая ФБР и CISA, выпустили предупреждения о том, что злоумышленники активно целенаправленно ищут ПЛК, доступные из интернета, чтобы удалённо изменять настройки устройств, в некоторых случаях без необходимости использовать какие-либо программные уязвимости. Из-за того, что эти контроллеры открыты напрямую, атакующие потенциально могут войти в систему и изменить рабочие параметры, просто найдя устройство и подобрав или угадав учётные данные.

Почему прямой доступ — главная проблема

В отличие от типичной утечки данных, связанной с кражей записей, здесь речь идёт о физической инфраструктуре, доступной так же, как веб-сайт. ПЛК Rockwell разработаны для управления в изолированных промышленных сетях, а не для размещения в открытом интернете. Когда они открыты, атакующему не обязательно нужен сложный эксплойт или уязвимость нулевого дня. Слабые или стандартные пароли, необновлённое программное обеспечение удалённого доступа или простая неправильная конфигурация могут оказаться достаточными, чтобы получить доступ и изменить параметры, управляющие реальными процессами, такими как дозирование хлора или работа насосов.

Это различие важно, потому что оно смещает разговор о безопасности с «была ли эта система взломана» на «почему эта система вообще доступна». Отчёты указывают, что как минимум в девяти штатах были зарегистрированы кибератаки, связанные с подобным характером открытого оборудования водных систем, что подчёркивает: это не гипотетический риск, ограниченный одним объектом или регионом. Это структурная проблема всего сектора: устаревшее промышленное оборудование никогда не создавалось с учётом доступа из интернета, и по мере того, как коммунальные предприятия модернизировали удалённый мониторинг и управление, многие контроллеры оказались напрямую доступны без адекватной сегментации или промежуточных уровней аутентификации.

Пересечение конфиденциальности и безопасности

Хотя эта история сосредоточена на операционных технологиях, а не на персональных данных, она высвечивает тему, применимую ко всей кибербезопасности: открытость часто является первопричиной, а не сложность атаки. Тот же принцип лежит в основе значительной части данных о программах-вымогателях за второй квартал 2026 года, показывающих рост числа жертв и вымогательской активности, где атакующие часто получают первоначальный доступ через открытые точки удалённого доступа, а не с помощью продвинутых эксплойтов. Будь то больница, страховая компания или водоочистная станция, схема повторяется: системы, которые должны быть отгорожены от публичного интернета, оказываются доступны, и атакующие этим пользуются.

Для организаций, управляющих удалённым доступом к чувствительным системам, правильная сетевая сегментация и шифрованное туннелирование являются основополагающими средствами защиты. Такие технологии, как VPN, при правильной настройке предназначены для того, чтобы находиться между удалёнными администраторами и оборудованием, которым они управляют, вместо того чтобы оставлять это оборудование напрямую открытым. Такие ресурсы, как обзор протоколов VPN или объяснение того, как шифрование VPN на самом деле защищает передаваемый трафик, являются полезными отправными точками для ИТ-команд, оценивающих, выполняет ли их система удалённого доступа свою задачу. Более старые, но всё ещё актуальные варианты, такие как L2TP/IPSec, иллюстрируют, как туннелирование в сочетании с шифрованием долгое время было базовым строительным блоком для защиты удалённых подключений к критическим системам, будь то промышленные или другие.

Что это значит для вас

Если вы не оператор водоканала, эта история может показаться далёкой, но она отражает более широкую истину о том, как подводит современная инфраструктура. Открытым ПЛК Rockwell не потребовалось ни взлома, ни утечки списков учётных данных, чтобы стать риском; им просто нужно было быть доступными. Та же логика применима к домашним сетям, системам малого бизнеса и любым панелям управления устройствами, оставленным открытыми без надлежащей аутентификации. Урок не в том, что промышленные системы уникально уязвимы, а в том, что любая система, открытая без сегментации, строгой аутентификации или шифрованного доступа, со временем становится мишенью.

Для обычных потребителей вывод касается не столько конкретно водоканалов, сколько ценности понимания того, как должен работать удалённый доступ. Если ваш домашний роутер, умные устройства или рабочее место на дому полагаются на прямое интернет-подключение, а не на шифрованные, аутентифицированные соединения, вы следуете той же рискованной модели, которая привела к открытым ПЛК.

Основные выводы

• Более 4 400 ПЛК Rockwell были обнаружены напрямую открытыми в публичном интернете, включая как минимум 22 в городах, которые уже подвергались атакам на водные системы.
• Федеральные агентства предупредили, что атакующие напрямую используют эту открытость, иногда без необходимости в программной уязвимости.
• Основная проблема — это открытость и слабая сегментация, а не просто изощрённые методы взлома.
• Каждому, кто управляет удалённым доступом к чувствительным системам, промышленным или личным, следует отдавать приоритет шифрованным, аутентифицированным соединениям, а не прямому доступу из интернета.
• Понимание базовых инструментов, таких как протоколы VPN и стандарты шифрования, помогает прояснить, как на самом деле должна выглядеть надёжная безопасность удалённого доступа.