2023年7月30日，明尼苏达州普利茅斯市的水塔被拍摄。州官员表示，上个月底，针对明尼苏达州30多个水系统的运营技术进行了网络攻击，包括普利茅斯市。艾伦·施密特/AP 在明尼苏达州布拉哈姆市的一个周一早晨，当地的水务管理人员发现了一个令人不安的发现——处理厂的泵没有工作，威胁到居民家庭的供水。调查根本原因时，工作人员下线了处理厂，市政当局敦促大约1700名布拉哈姆居民节约用水，同时调用存储在当地水箱中的备用供水。工作人员在手动控制泵后，仅用几个小时就恢复了供水。被称为明尼苏达州自制派小饼之都的城市，几天后仍然在公园咖啡馆举办了年度派饼日庆祝活动。但是，布拉哈姆官员在与明尼苏达州IT团队联系后迅速了解到，他们并不是唯一遭受停水影响的地方。原因是一场针对全国工业技术的“协调网络攻击”，网络安全专家和联邦官员怀疑可能与伊朗有关。这并不是什么新鲜事。包括伊朗在内的对手们多年来一直在针对美国的关键基础设施，窃取数据或制造干扰。进入系统后，他们可以赎回数据以获取收益，或威胁对关键资源的访问和信任，从水和电力到交通和银行账户。“一切都以某种方式连接到互联网，”布拉哈姆市市长内特·乔治在接受NPR采访时说。“并不是布拉哈姆特定的目标，而是互联网接入点和脆弱的技术，”乔治表示，他是一名美国空军后备军人。虽然黑客未能妥协供水系统，但他们成功地吸引了头条新闻并激起了不确定性。即使对于专家来说，这些攻击的范围、规模和实际影响，如布拉哈姆的事件，都是显著的。“我不记得曾经有过如此多的目标同时产生运营影响的情况，”专注于工业技术的网络安全公司Dragos的共同创始人兼首席执行官罗布·李表示。李告诉NPR，他知道最近这一系列攻击中水务行业以外的受害者，因为关键基础设施运营商往往依赖相同的技术。这是李多年来一直在警告的事情。“这相当重要，”李说。地方和联邦官员希望弄清楚发生了什么，帮助关键基础设施运营商保护他们的系统，安抚公众，并为美国超过150,000个水和废水处理系统的未来做好准备——因为下一波攻击可能会更糟。“看来这是伊朗放出的警告，”前白宫副国家网络主任杰克·布劳恩在拜登政府期间告诉NPR。时间线 从7月26日到7月28日，明尼苏达州的几个地方当局通知市民在布拉哈姆到梅普尔平原的社区水厂出现问题，官员们在确定“公共健康、安全和福利的直接威胁已得到解决”之前，宣布了短暂的紧急状态。全国各地的城市和城镇开始加入他们的行列。在亚特兰大外的克莱顿县，当地官员在半夜检测到泵站故障后，发布了简短的“煮水”建议。新泽西州和密歇根州也发生了其他停水事件。针对水务行业的网络安全信息共享组织WaterISAC迅速召开会议，与其400多名社区水务系统成员分享联邦政府关于攻击的情报。环境保护局随后跟进，举办了一场公开网络研讨会，“讨论与水务行业的网络威胁相关的紧急操作事项”。联邦调查局随后确认，至少有七个州遭受了类似的水和废水设施攻击。调查仍在进行中。攻击的范围和规模可能更大。除了Dragos公司的李提到水务行业以外的受害者外，一位不愿透露姓名的州IT官员因未被授权就正在进行的调查发表评论，而表示仍然对这些攻击影响运输和能源行业感到担忧。“我认为我们必须假设这次攻击在全国范围内，”现任芝加哥大学网络政策倡议执行董事的布劳恩表示。与伊朗的联系 美国政府尚未正式宣布他们认为是谁对水务行业最新的攻击负责。但是这不会是国家出于地缘政治原因破坏关键服务的第一次。自2015年以来，俄罗斯明显对乌克兰电网发动了一系列网络攻击，让居民陷入黑暗。