美国水务网络遭受网络攻击：明尼苏达州超过30个水厂受到影响

**一波针对美国水务服务的网络攻击使当局保持警惕，自7月底以来，至少有十多个州报告了此类事件。情报机构将伊朗视为主要嫌疑人，但特朗普总统对此威胁表示轻描淡写。与此同时，运营和心理影响正在全国范围内蔓延。

• 协调攻击影响了明尼苏达州超过30个社区的水厂，以及至少六个其他州。
• 联邦调查局确认了如压力损失和洪水等损害，而网络安全和基础设施安全局（CISA）及水信息共享与分析中心（WaterISAC）指向伊朗的伊斯兰革命卫队（IRGC）。
• 特朗普对伊朗的责任表示怀疑，但情报报告将此次活动归因于伊斯兰革命卫队。

一波针对美国水务服务的网络攻击使当局保持警惕，自7月底以来，至少有十多个州报告了此类事件。TechCrunch汇总了这一事件的细节，最初发生在明尼苏达州，随后蔓延至阿肯色州、乔治亚州、新泽西州和密歇根州。特朗普政府尚未正式归责，但情报机构将伊朗视为主要嫌疑人，特别是伊斯兰革命卫队（IRGC）。

美国的水务基础设施经常成为恶意行为者的目标，但此次活动的规模不寻常。该国拥有超过150,000个水系统，许多由资源有限的地方公司运营。这种分散性使得该行业成为一个有吸引力的目标，因为虽然某些系统具有强大的保护措施，但其他系统则在没有足够安全防护的情况下将控制器暴露于互联网。Forescout公司发现超过2,800个水控制器在网上暴露，突显了广泛的攻击面。

攻击发生的地点

7月28日，明尼苏达州当局宣布，超过30个社区的水处理厂受到协调网络攻击的影响。两天后，联邦调查局报告称，至少七个州的水和废水服务公司报告了事件，在某些情况下，攻击削弱了水务运营。自那时以来，除了明尼苏达州外，阿肯色州、乔治亚州、新泽西州和密歇根州的设施也报告了黑客攻击，尽管随着调查的进展，名单可能更广泛。

地理分散性使得协调响应变得复杂。联邦调查局表示，全国范围内的一些网络攻击导致压力损失，这可能导致未经处理的地下水渗入管道，并引发洪水。在明尼苏达州，布拉汉市不得不将其水厂停机数小时，敦促约1,700名居民节约用水。另一个地方，梅普尔普莱恩，短暂宣布进入紧急状态，而在乔治亚州亚特兰大郊外的一个县，当地当局建议居民在使用水之前先煮沸。

网络安全专家表示，事件发生的速度表明了事先的协调。水务服务是关键基础设施，其妥协可能对公共健康产生直接影响，促使地方当局对每个案例做出立即反应。然而，缺乏统一的国家协议使得评估总损失变得复杂，而联邦政府尚未正式量化这些损失。

背后是谁？

简而言之，我们仍然不知道，但主要嫌疑人是伊朗政府。截至目前，美国政府尚未正式指认协调网络攻击的罪魁祸首。然而，明尼苏达州的首次事件发生在美国网络安全和基础设施安全局（CISA）警告伊朗黑客正在针对水系统和能源部门的互联网连接设备几天后，未具体说明这些攻击发生的地点。CISA最初在4月发布了这一警告，并在明尼苏达州攻击之前进行了更新。

在首次攻击被发现后，特朗普总统表示他不相信有伊朗的网络攻击，并将责任归咎于明尼苏达州，或许是因为该州由民主党州长蒂姆·沃尔兹（Tim Walz）领导，他在2024年选举中被选为卡马拉·哈里斯的副总统候选人。特朗普的说法是在《连线》报道水信息共享与分析中心（WaterISAC）告诉其成员，最近的攻击与CISA警告的黑客活动一致后发表的，实际上指责了伊朗政府。

本周早些时候，《华盛顿邮报》报道，美国情报机构对伊朗，特别是伊斯兰革命卫队（IRGC）负责此事的信心很高。根据该报的消息来源，这一归因尚未公开，因为机构不确定IRGC内哪个具体单位负责，同时官员们可能不愿意与特朗普的说法相矛盾。伊朗政府的黑客在攻击美国关键基础设施方面有历史，且这些攻击可能是他们因六个月战争而对该国进行报复的战略的一部分。

迄今为止，伊朗黑客在针对美国目标的网络攻击中仅取得有限成功。今年3月，一个名为Handala的黑客组织干扰了医疗技术巨头斯特赖克（Stryker）的运营。美国政府随后指控Handala由伊朗情报与安全部（MOIS）运营。该组织后来声称对黑客攻击联邦调查局局长卡什·帕特尔（Kash Patel）的个人Gmail账户负责。

影响与后果

现实是，关键基础设施设施中的一些系统暴露于互联网，并且相对容易被找到。网络安全公司Forescout报告发现美国水系统中有超过2,800个控制器在网上暴露。如果一个系统被暴露，并不意味着黑客就能控制并造成现实世界的影响，但在最近的一些孤立案例中确实发生了这种情况，正如报告的事件所示。

联邦调查局表示，全国范围内的一些网络攻击导致压力损失，这可能导致未经处理的地下水渗入管道，导致洪水。明尼苏达州布拉汉市是最早报告事件的城市之一，不得不将其水厂停机数小时，敦促约1,700名居民节约用水。明尼苏达州的梅普尔普莱恩市也短暂宣布进入紧急状态。在乔治亚州亚特兰大郊外的一个县，当地当局短暂告知居民在使用水之前先煮沸。

然而，最严重的影响可能是心理上的。这些攻击已被全国和地方媒体广泛报道，导致人们对水这一基本和基本需求的安全性感到担忧。这很可能是黑客的目标之一：制造恐慌和恐惧。脆弱感超出了直接受影响的社区，可能影响公众对关键基础设施的信心。

迄今为止，联邦政府的反应是监测情况，但尚未正式宣布紧急状态。国家安全官员坚持认为，在大多数情况下没有证据表明攻击已损害水质，但不确定性依然存在。与此同时，水务公司正在审查其安全协议，尽管许多公司缺乏实施先进措施的预算。

背景与视角

在地缘政治舞台上，这些网络攻击发生在伊朗与美国之间紧张关系加剧的时刻，受到中东冲突的影响。归因于国家行为者通常很复杂，但情报界似乎达成了内部共识。公开归因的延迟反映了对负责单位的更多信息的需求，以及在特朗普轻描淡写事件的情况下指责一个国家的政治影响。

对于水务行业而言，这一事件突显了改善关键基础设施网络安全的紧迫性。尽管联邦政府提供支持项目，但其采用是自愿的，许多小企业并不优先考虑这些风险。专家警告称，如果没有强制性规定，此类攻击可能会变得更加频繁。这些事件所获得的媒体关注可能成为当局采取切实行动的催化剂。

与此同时，受影响城市的居民必须生活在不确定中，当地当局正在努力恢复正常。调查仍在继续，联邦调查局和CISA预计将在接下来的几天内发布更多细节。显而易见的是，水安全再也不能被视为理所当然，恶意行为者将这些系统视为一个脆弱且影响深远的目标。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。