美國水資源遭受網路攻擊：明尼蘇達州超過30個水廠受影響

**一波針對美國水資源的網路攻擊使當局提高警覺，自七月底以來至少有十幾個州報告了相關事件。情報機構將伊朗視為主要嫌疑人，但特朗普總統淡化了這一威脅。與此同時，這些攻擊的操作和心理影響正在全國蔓延。

• 協調攻擊影響了明尼蘇達州超過30個社區的水廠，還有至少六個其他州。
• FBI確認了如壓力損失和洪水等損害，而CISA和WaterISAC則指向伊朗的伊斯蘭革命衛隊。
• 特朗普對伊朗的責任表示懷疑，但情報報告將這一攻擊活動歸因於伊斯蘭革命衛隊。

一波針對美國水資源的網路攻擊使當局提高警覺，自七月底以來至少有十幾個州報告了相關事件。TechCrunch整理了這一事件的細節，最初影響了明尼蘇達州，隨後擴展到阿肯色州、喬治亞州、新澤西州和密歇根州。特朗普政府尚未正式指責任何責任方，但情報機構將伊朗視為主要嫌疑人，特別是伊斯蘭革命衛隊（IRGC）。

美國的水基礎設施經常成為惡意行為者的目標，但這次攻擊的規模異常。全國擁有超過150,000個水系統，許多由資源有限的地方公司運營。這種分散使該行業成為一個有吸引力的目標，因為雖然某些系統具有強大的保護措施，但其他系統卻在沒有足夠保障的情況下將控制器暴露於互聯網。Forescout發現超過2,800個水控制器在網上暴露，突顯出廣泛的攻擊面。

攻擊發生地點

7月28日，明尼蘇達州當局宣布超過30個社區的水處理廠受到協調網路攻擊的影響。兩天後，FBI報告稱至少七個州的水和污水服務公司報告了事件，在某些情況下，攻擊降低了水的運行效率。自那以來，除了明尼蘇達州，阿肯色州、喬治亞州、新澤西州和密歇根州的設施也報告了黑客攻擊，儘管隨著調查的進展，這個名單可能會更長。

地理分散使協調反應變得複雜。FBI表示，全國範圍內的一些網路攻擊造成了壓力損失，這可能導致未經處理的地下水滲入管道，並引發洪水。在明尼蘇達州，布拉漢市不得不將其水廠停機數小時，並敦促約1,700名居民節約用水。另一個地方，梅普爾平原，短暫宣布進入緊急狀態，而在喬治亞州亞特蘭大郊外的一個縣，當地當局建議居民在使用水之前煮沸。

根據網路安全專家的說法，事件發生的速度表明事先有協調。水服務是關鍵基礎設施，其妥協可能對公共健康產生直接影響，促使當地當局對每個案例作出立即反應。然而，缺乏統一的全國性協議使得對總損害的評估變得複雜，聯邦政府尚未正式量化這一損害。

誰在背後？

簡單的回答是我們仍然不知道，但主要嫌疑人是伊朗政府。截至目前，美國政府尚未正式指認協調網路攻擊的罪魁禍首。然而，明尼蘇達州的首次事件發生在美國網路安全和基礎設施安全局（CISA）警告伊朗黑客針對水系統和能源部門的互聯網連接設備幾天後，並未具體說明這些攻擊發生的地點。CISA最初在四月發出這一警告，並在明尼蘇達州的攻擊之前進行了更新。

在首次攻擊被發現後，特朗普總統表示他不相信有伊朗的網路攻擊，並將責任歸咎於明尼蘇達州，或許因為該州由民主黨州長蒂姆·沃茲（Tim Walz）管理，他在2024年選舉中被選為卡馬拉·哈里斯的副總統候選人。特朗普的聲明是在《Wired》報導水信息共享與分析中心（WaterISAC）告訴其成員，最近的攻擊與CISA警告的黑客活動一致後發出的，實際上指責了伊朗政府。

本週早些時候，《華盛頓郵報》報導美國情報機構對伊朗，特別是IRGC負責的信心。根據報紙的消息來源，這一歸因尚未公開，因為機構不確定IRGC內部哪個特定單位負責，並且官員們可能不願意與特朗普的說法相矛盾。伊朗政府的黑客在攻擊美國的關鍵基礎設施方面有著悠久的歷史，這些攻擊可能是他們因六個月的戰爭而對該國報復的一部分。

到目前為止，伊朗黑客在對美國目標的網路攻擊中僅取得有限成功。今年三月，一個名為Handala的黑客組織擾亂了醫療技術巨頭Stryker的運營。美國政府隨後指控Handala由伊朗情報與安全部（MOIS）運營。該組織後來聲稱對FBI局長卡什·帕特爾的個人Gmail帳戶進行了黑客攻擊。

影響與後果

事實是，某些關鍵基礎設施設施內的系統暴露於互聯網上，並且相對容易被找到。網路安全公司Forescout報告發現超過2,800個美國水系統的控制器在網上暴露。如果一個系統暴露，並不意味著黑客可以控制並造成現實世界的影響，但在最近的某些孤立案例中確實發生了這種情況，正如報告的事件所示。

FBI表示，全國範圍內的一些網路攻擊造成了壓力損失，這可能導致未經處理的地下水滲入管道，導致洪水。明尼蘇達州的布拉漢市是第一個報告事件的城市之一，不得不將其水廠停機數小時，並敦促約1,700名居民節約用水。明尼蘇達州的梅普爾平原市也短暫宣布進入緊急狀態。在喬治亞州亞特蘭大郊外的一個縣，當地當局短暫告訴居民在使用水之前煮沸。

然而，最糟糕的影響可能是心理上的。這些攻擊已被全國和地方媒體廣泛報導，讓人們擔心水這一基本需求的安全。這很可能是黑客的目標之一：播種恐慌和恐懼。脆弱感超越了直接受影響的社區，可能影響公眾對關鍵基礎設施的信心。

到目前為止，聯邦的反應是監控局勢，但尚未正式宣布緊急狀態。國家安全官員堅持認為，在大多數情況下，沒有證據表明攻擊已損害水質，但不確定性仍然存在。與此同時，水服務公司正在審查其安全協議，儘管許多公司缺乏實施先進措施的預算。

背景與觀點

在地緣政治舞台上，這些網路攻擊發生在美國與伊朗之間緊張局勢加劇的時期，這一局勢因中東衝突而惡化。對國家行為者的歸因通常很複雜，但情報界似乎已達成內部共識。公開歸因的延遲反映了對負責單位的更多信息需求以及在特朗普淡化事件的同時指責一個國家的政治影響。

對於水業來說，這一事件突顯了改善關鍵基礎設施網路安全的迫切性。儘管聯邦政府提供支持計劃，但其採用是自願的，許多小企業並不優先考慮這些風險。專家警告說，如果沒有強制性法規，像這樣的攻擊可能會變得更加頻繁。這些事件所引起的媒體關注可能成為當局採取具體行動的催化劑。

與此同時，受影響城市的居民必須生活在不確定中，當地當局正試圖恢復正常。調查仍在繼續，FBI和CISA預計在接下來幾天內發布更多細節。顯而易見的是，水安全不再是理所當然的，惡意行為者將這些系統視為脆弱且影響深遠的目標。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。