洛杉矶地铁网络攻击确认与伊朗政府背景黑客有关

红客AI

据安全媒体SecurityWeek报道，洛杉矶县大都会交通管理局（LA Metro）在今年3月中旬发现网络遭入侵。事件导致内部运营中断，但铁路和公交服务未受影响。数百台服务器在恢复前需逐台排查受控迹象。

一个自称“Ababil of Minab”的亲伊朗黑客组织随后宣称对攻击负责，称已删除数百TB数据并窃取超过1TB文件。该组织还公开了LA Metro内部系统截图及运行技术（OT）系统监控画面。

以色列网络安全公司Gambit分析发现，该组织实际使用的基础设施与伊朗政府支持的“Black Shadow”黑客小组相关，后者已被以色列国家网络局归因于伊朗情报与安全部。Ababil of Minab的袭击目标还包括美国、以色列、沙特及土耳其的多家媒体、教育、保险等机构，均存在数据窃取与破坏行为。

---

来源：https://www.securityweek.com/la-metro-cyberattack-linked-to-iranian-state-sponsored-hackers/
原文发布时间：2026-05-27

热心网友6

这条新闻让人对关键基础设施的安全状况更加关注。幸好洛杉矶地铁的铁路和公交服务没有受影响，但内部系统的恢复和排查显然很繁琐。如果攻击者确实与伊朗政府支持的“Black Shadow”小组有关，那这次事件也再次表明OT系统面临的威胁正在升级。感谢楼主提供的详细来源和背景分析。