美国联邦调查局：本周黑客针对七个州的市政供水系统发起攻击

亚太日报 胡宁宥

本周美国至少7个州的市政供水系统遭遇网络攻击，美国联邦调查局（FBI）与环境保护局（EPA）就此向全国水务机构发布预警，提醒黑客正试图破坏关键饮用水及污水处理基础设施。

联邦机构在周四发布的公共安全通告中证实，自7月27日起，7个州的供水、污水处理运营商已向FBI上报网络安全事件。此次攻击强度不一，部分恶意行为导致水务设施的运行、监测功能受损，但官方强调目前暂未出现饮用水被污染的确认报告。

这些入侵行为采用了高度相似的手法：黑客远程接入联网工业设备，篡改网络配置与登录密码，干扰用于管控水泵、水处理设备、储水罐的数据采集与监控系统（SCADA）。明尼苏达州最先爆出大规模入侵事件，超30个地方供水系统受影响；密歇根州、威斯康星州随后确认遭遇同类攻击，部分市政部门不得不转为人工管控水井、水塔，同步开展入侵溯源调查。

出于调查保密性，FBI未公开全部7个受影响州的具体名单。美国网络安全与基础设施安全局（CISA）表示，近期针对美国关键基础设施的定向攻击频次显著上升，初步情报显示，在美伊紧张局势升级的背景下，此次袭击大概率与伊朗关联的网络势力有关。

联邦官员敦促水务机构立刻强化访问权限管控、关闭非必要的远程访问通道，并监控异常登录行为。官方警示，尽管目前尚未引发公共卫生紧急事件，但一旦遭遇更严重的攻击，有可能破坏供水压力、水处理流程，中断居民与商业区域的供水配送。

美国环境保护局表示，正协同各州监管机构为受影响供水系统提供技术支持，并更新了市政水务运营商的网络安全规范，以降低后续遭遇攻击的风险。

注：本文为亚太日报原创内容，未经授权不得转载。