美国政府负责民用网络安全的机构星期四(7月30日)警告,针对供水及污水处理系统的网络攻击明显增加,呼吁相关单位尽快将关键控制设备从互联网上断开,以降低遭入侵风险。
路透社报道,这项警告发布前两天,明尼苏达州政府当局披露,当地30多个社区供水系统于7月26日至27日遭遇协同网络攻击。联邦调查局(FBI)随后表示,至少七个州的供水及污水处理公司已通报类似事件,部分攻击一度影响供水系统运作。
据《纽约时报》星期四报道,审查此事的美国官员和调查人员称,明尼苏达州袭击事件的幕后黑手很可能是与伊朗有关的黑客。伊朗政府暂未回应相关指控。
美国网络安全和基础设施安全局(CISA)以及地方官员指出,黑客主要针对可编程逻辑控制器(PLC)及远端监控系统发动攻击,部分系统管理员密码被篡改,设备被迫离线,工作人员需改以人工方式维持运作。
明尼苏达州首席信息安全官以色列(John Israel)说,州政府已“向联邦政府提供了相关信息”,由后者评估事件是否涉及特定威胁组织。
网络安全专家认为,这波攻击与美国今年4月及7月发布安全警报中提及、针对关键基础设施的伊朗相关黑客活动模式一致,并显示攻击范围和破坏程度正进一步升级。
