En läckt promemoria från branschorganisationen WaterISAC kopplar en serie cyberattacker mot vattenverk i Minnesota till Iran, enligt Wired som var först att rapportera om dokumentet. Kopplingen presenterades samtidigt som president Donald Trump offentligt avfärdade Iran-teorin och istället lade skulden på delstaten.
Attackerna, som pågick 26–27 juli 2026, drabbade drygt 30 kommunala vattensystem i Minnesota, däribland städerna Plymouth, South St. Paul, Maple Plain och Braham. Promemorian, som riktades till medlemmar i Water Information-Sharing Analysis Center, hänvisar till slutsatser från Minnesotas underrättelsecentral (Minnesota Fusion Center), som konstaterar att vattenattackerna är “i linje med” kännetecken hos en cyberkampanj som beskrevs av den amerikanska cybersäkerhetsmyndigheten CISA i april och som kopplades till Iran-anknutna hackare, även om promemorian inte presenterar direkta bevis som knyter den senaste Minnesota-incidenten till Iran.
Källor uppger att bedömningen är preliminär och kan komma att ändras när mer teknisk bevisning samlas in, och utredare undersöker även om gärningsmännen medvetet försökt framstå som iranska för att elda på den pågående konflikten mellan USA och Iran. Malicious cyberaktivitet påverkade teknik vid vattensystem i minst sju delstater under veckan, inklusive Minnesota och Michigan, vilket tvingade vissa vattenverk att övergå till manuell drift.
Trump gick emellertid emot sina egna myndigheters preliminära bedömning. “Vi hörde att det skedde en cyberattack i Minnesota, och man skyller på Iran. Det tror jag inte”, sa Trump under ett regeringsmöte på Camp David, och riktade istället kritik mot Minnesotas guvernör Tim Walz, som svarade att Trump “vet exakt vem som är ansvarig för attacken”.
Källkritisk kommentar
Uppgifterna om det läckta WaterISAC-promemorian har verifierats oberoende av Nextgov/FCW, som själva tagit del av dokumentet, samt av flera andra medier. New York Times har separat rapporterat att utredare tror att Teheran ligger bakom attackerna, baserat på anonyma källor. Ingen amerikansk myndighet har dock offentligt bekräftat Irans inblandning, och president Trumps uttalande visar att det finns politisk oenighet om slutsatsen. Artikeln bygger därför på en preliminär och omtvistad bedömning, inte en fastställd attribution.
Källor
Ursprunglig avslöjande artikel
Wired var först med att rapportera om det läckta WaterISAC-promemorian som kopplar attackerna till Iran.
Wired: https://www.wired.com/story/a-leaked-memo-ties-cyberattacks-on-minnesota-water-utilities-to-iran/
Oberoende bekräftelse av promemorians innehåll
Nextgov/FCW tog självständigt del av samma promemoria och bekräftar dess innehåll och begränsningar.
Trumps uttalande och politisk kontext
Reuters nyhetstelegram om Trumps uttalanden vid Camp David och guvernör Walz respons.
CP24 (Reuters): https://www.cp24.com/news/world/2026/07/31/trump-says-iran-not-to-blame-for-minnesota-cyberattack/
Myndigheternas utredning
CBS News beskriver den pågående federala utredningen och att minst sju delstater drabbats.
CBS News: https://www.cbsnews.com/news/us-investigating-iran-cyberattack-minnesota-water-systems/
Bakgrundsfakta om händelseförloppet
Wikipedia sammanfattar tidslinjen för attackerna samt vilka städer som bekräftat driftstörningar.
Wikipedia: https://en.wikipedia.org/wiki/2026_Minnesota_water_system_cyberattack
Reaktioner från myndigheter och experter
ABC News redogör för CISA:s varning till vattenverk och experters kommentarer om hotbilden.