返回

文章详情

美国水设施遭'恶意网络行为者'攻击 – 谁应负责?

Guardian AU Tech2026年8月4日 11:00

上周末,联邦当局发出严厉警告称,'恶意网络行为者'正在针对美国至少七个州的水和废水设施。明尼苏达州似乎遭受的打击最重,其30个水系统遭到网络攻击,导致该州水供应中断。问题从居民家中低压水流到一些公用事业公司发布开水通知不等。但尚未有饮用水被污染的报道。美国网络安全和基础设施安全局(CISA)在上周四的一份声明中表示,“这些威胁行为者正在针对各种规模的水机构。”该机构强调,在数字时代,关键基础设施系统特别容易受到网络攻击。问题的很大一部分源于水设施连接互联网,这使得黑客可能入侵、更改密码并锁定操作员。为了减少持续的干扰,该机构建议公用事业公司将其系统下线并切换到手动模式。政府官员匿名向各大新闻机构透露,这次协调攻击的幕后黑手被怀疑是伊朗。据报道,德黑兰自战争开始近六个月以来加大了对美国的网络攻击,但迄今为止仅取得名义上的成功。虽然联邦调查局(FBI)宣布已对此次黑客攻击展开调查,但并没有明确将责任归咎于伊朗。然而,特朗普表示这次攻击是明尼苏达州的错。“我把责任推给明尼苏达州,因为他们非常无能,”特朗普在上周五在马里兰州的戴维营举行的内阁会议上表示,但没有提供任何证据来支持他的说法。“我会把责任推给明尼苏达州和明尼苏达州的腐败州长……伊朗还有比担心明尼苏达州更大的问题。”明尼苏达州州长蒂姆·沃兹在推特上反击道:“特朗普完全知道这次攻击的责任人是谁,并知道其他州也遭受了袭击。这就是现代战争的样子,它进一步表明没有计划赢得与伊朗的战争。”网络攻击背后的确切团体仍不清楚。执法部门和网络安全机构尚未公开确定本月攻击背后的黑客组织,也没有直接指责伊朗政府策划此次攻击。但是,包括《纽约时报》和《华盛顿邮报》在内的多家媒体详细报道了匿名政府官员称伊朗可能是黑客的幕后黑手。CISA之前在4月发布了关于伊朗支持的网络攻击针对关键基础设施的警告,特别是用于水系统的可编程逻辑控制器。该机构于7月22日更新了其建议,提供了额外的关于如何保护系统免受攻击的指导,并列出了可能脆弱的制造商。“各授权机构紧急警告美国组织注意正在进行的与伊朗有关的网络针对连接互联网的操作技术的行为,”CISA在其建议中表示。近年来,外部支持的网络攻击多次针对水基础设施。2024年,德克萨斯州的几个乡镇遭受到与俄罗斯有关的网络攻击,导致小镇Muleshoe的水系统短暂溢出。在2023年和2024年,与伊朗有关的一个黑客组织针对一些宾夕法尼亚州的水系统控制的工业计算机。州内立法者当时曾警告联邦政府,类似的攻击可能会在全国范围内发生。这些事件也引发了网络安全专家和行业团体要求美国政府解决脆弱基础设施并投资于其防御的呼声。“本周,我们面临着忽视投资于关键基础设施网络安全重要性的后果的清算,”行业团体运营技术网络安全联盟的执行董事塔季亚娜·博尔顿在一份声明中呼吁联邦采取行动。该联盟由知名基础设施和网络安全公司组成,呼吁政府恢复并资助本州和地方网络安全赠款计划,该计划将于9月到期。该赠款计划于2021年设立,作为一个价值10亿美元的资金,用于加强关键基础设施。“通过不延长该赠款计划,国会让小城镇面临保护自己免受如伊朗等国家行为者的威胁,”博尔顿表示。在某些情况下,黑客组织已经为其网络攻击采取了自我归属,或者调查人员已指出声称的罪犯,但黑客的来源往往仍不清楚。

赞助内容

NordVPN Next-gen Antivirus

本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。

请我喝杯咖啡