自上个月底以来，美国多个水务公司遭遇网络攻击，引发了国家的警惕。多年来，无论是政府支持的黑客还是个人，水务公司和其他关键基础设施设施，尤其是电力行业，一直是攻击的目标。这一系列 allegedly 由伊朗实施的近期攻击让人特别担忧的原因在于，它的影响范围很广，波及了大约十个州。美国有超过150,000个水系统，其中一些由当地公司运营。理论上，这应该让黑客同时攻击多个设施变得更困难。但反过来，这些公司可能没有足够的资源或网络安全专业知识来保护自己。网络安全专家长期以来认为，伊朗黑客在机会主义的孤立攻击中专门针对容易入侵的目标，因此这一黑客活动可能是一次重大升级。自两周前首次攻击的消息传出以来，发生了很多事情。因此，我们决定是时候回顾一下到目前为止我们知道和不知道的。攻击发生在哪里？在7月28日，明尼苏达州当局宣布，超过30个社区的水处理厂遭受了协调网络攻击。两天后，联邦调查局表示，“至少七个州”的水和废水公用事业公司报告了事件，在某些情况下，攻击“降低了水务操作”。此后，除了明尼苏达州，还报告了阿肯色州、乔治亚州、新泽西州和密歇根州的水务设施遭到黑客攻击。谁在背后操控这些攻击？简单的回答是：我们还不知道，但头号嫌疑人是伊朗政府。截至今天，官方上，美国政府尚未确定这波协调性黑客攻击的罪魁祸首。然而，明尼苏达州的首次事件发生在美国网络安全和基础设施安全局（CISA）警告伊朗黑客正在针对水系统和能源行业的互联网连接设备的几天后， 而并没有说明这些攻击发生在哪里。（CISA最初在4月份发布了这一警告，并在明尼苏达州攻击发生之前进行了更新。）在明尼苏达州曝光了首波攻击后，唐纳德·特朗普总统表示，他不认为“发生了伊朗的网络攻击。”相反，他责怪了该州，也许是因为该州由民主党州长蒂姆·沃尔兹领导，他在2024年选举中被选为卡马拉·哈里斯的副总统。特朗普的声明发出一天后，《连线》报道了水信息共享与分析中心（WaterISAC）——一个在水务行业中分发网络安全信息的非营利组织——告知其成员，最近的攻击“与” CISA所警告的黑客活动“相一致”——有效地指控了伊朗政府。就在本周早些时候，《华盛顿邮报》报道美国情报机构“确信”伊朗，尤其是伊斯兰革命卫队（IRGC）对此负责。根据该报的消息源，归属尚未公开，因为这些机构不确定具体哪一个IRGC单位负有责任，并且官员们可能不愿意否认特朗普的说法。伊朗政府黑客在攻击美国的关键基础设施方面有着悠久的历史，这些攻击可能是其报复该国的战略的一部分，因为这场战争持续了六个月。到目前为止，伊朗黑客在针对美国目标的网络攻击中仅取得有限成功。今年3月，一个名为Handala的黑客组织干扰了医疗科技巨头斯特瑞克公司的运营。美国政府随后指控Handala由伊朗的情报和安全部（MOIS）运作。然后，该组织声称对黑客入侵FBI局长卡什·帕特尔的个人Gmail账号负责。这些攻击造成了什么影响？现实情况是，一些关键基础设施的系统暴露在互联网上，并且相对容易被发现。 本月早些时候，网络安全公司Forescout报告发现超过2,800个控制器在美国水系统中暴露在网上。如果一个系统被暴露，并不意味着黑客自动能够接管控制并造成现实世界的影响。但在近期攻击中的一些孤立案例中，这确实发生过。FBI表示，全国范围内的一些网络攻击导致压力损失，可能会“使未处理的地下水渗入管道”，并导致洪水。明尼苏达州的布拉汉镇是最早报告事件的城镇之一，其水厂不得不停工几个小时，呼吁约1,700名居民节约用水。明尼苏达州的梅普尔普莱恩市也短暂宣布进入紧急状态。在乔治亚州亚特兰大郊外的一个县，当地官员短暂地告知居民在使用水之前要煮沸，以作为预防措施。