美国联邦和州官员正在调查本周至少七个州水和废水系统的一系列网络攻击事件，多家媒体报道将这些攻击与伊朗联系在一起。FBI周四表示：“一些活动已经削弱了水操作”，美国网络安全和基础设施安全局（CISA）指出，这导致社区发布了饮用水烧煮通告并切换到手动操作。这些机构和其他组织警告水设施将易受攻击的设备从互联网断开连接——尤其是可编程逻辑控制器（PLC）——以防止进一步的攻击。CISA在周四的一份通告中表示：“这些威胁者正针对各种规模的水实体。” “即使是具有成熟网络安全流程的水组织也应验证其外部连接。”这些攻击是在CISA上周更新并重新发布的一份通告后发生的，该通告警告称“与伊朗有关的网络行为者”正在利用PLC攻击美国的关键基础设施，包括水系统。自从美国和以色列在二月下旬对伊朗发动战争以来，关于伊朗网络威胁的警告有所增加。然而，官员们尚未公开将本周的水系统攻击与特定的威胁行为者联系起来，美国总统特朗普在周五在贬低受到影响的州明尼苏达州领导人时，驳回了伊朗参与的可能性。以下是您需要了解的情况。PLC是互联网连接的计算机设备，用于远程控制和监控工业操作。这些设备允许从中心办公室控制地理上分散的系统，对于大型城市社区尤其有用。对于水系统，PLC可以集成到大坝、泵站、处理设施和其他基础设施中。然而，加拿大网络安全中心在一份关于水系统威胁的报告中指出：“一个组织具有的互联网连接资产越多，潜在的威胁表面就越大”，这可能被犯罪黑客利用。CISA在7月22日的通告中表示，与伊朗有关的网络行为者一直在使用第三方编程软件，以获得对特定PLC的远程访问，提取程序数据并对其进行操控，使水系统“进入不安全状态”，而不通知操作员，从而绕过关键的关闭和报警程序。根据明尼苏达州IT服务部门（MNIT）周二的一项声明，攻击似乎在周日和周一开始。该机构在周四的一次更新中表示，明尼苏达州有超过30个社区水系统受到攻击，但受影响社区尚未要求居民修改饮用水使用情况。声明称，“在这种情况下，‘受影响’意味着调查人员确认与系统技术相关的恶意活动。” “这并不意味着每个受影响的社区都经历了水服务的中断。”CNN引用获得的威斯康星州自然资源部的备忘录报道，威州官员周一警告称，他们检测到水设施的恶意网络活动。FBI的通告没有列出自周一以来报告网络攻击的七个州。它表示，攻击涉及更改水系统PLC的IP地址和密码，“导致监控和控制功能丧失。”“FBI报告的运营影响包括压力丧失和洪水，”通告中说。 “水系统中的压力丧失可能会允许未经处理的地下水渗入管道。”周四的MNIT声明称，明尼苏达州“尚未将此活动归因于特定行为者”，并指出调查人员尚未确认每个事件之间的联系，但已经识别出“相似之处”。明尼苏达州首席信息安全官John Israel在声明中表示：“我们已将相关信息提供给联邦政府，该政府正在更广泛的国家背景下评估这一活动，并领导努力确定是否可以将其归因于特定威胁行为者。”包括《纽约时报》、CNN和CBS新闻在内的多个美国新闻媒体，引用熟悉调查的联邦和州来源，周四和周五报道称，据信伊朗参与了此事件。水信息共享和分析中心（WaterISAC）协调美国水务行业的网络安全信息，周四确认了这一情况。