明尼苏达水务OT遭协调攻击 伊朗黑客疑涉SCADA入侵

资讯专家

据 SecurityWeek 报道，7月26日至27日，明尼苏达州超过30个社区水务系统遭到协调性OT攻击，州和联邦机构已展开调查。受影响的城镇包括 Maple Plain、Braham、South St. Paul 和 Plymouth，部分“自动控制功能”被破坏。Braham 市证实“攻击者关闭了操作控制，导致水井和水处理厂停机”，一度要求居民减少用水。Plymouth 指出影响仅限于通过蜂窝通信连接的设备。所有城市均强调饮用水仍然安全，供水和污水处理服务基本维持，已启动应急预案。

目前攻击者身份尚未正式归因，但美国联邦政府此前曾警告关键基础设施组织警惕伊朗关联组织针对西门子、罗克韦尔自动化、施耐德电气等工业控制系统（ICS）的攻击。此次攻击的技术特征与伊朗威胁组织 CyberAv3ngers 和 Handala 相符。

OT 安全公司 Frenos 的 CTO Harry Thomas 指出，根据 MITRE ATT&CK for ICS 框架，此类攻击可能造成“拒绝查看”或“拒绝控制”，严重时可升级为“可用性丧失”“安全丧失”甚至物理损坏。Suzu Labs 的 CTO Denis Calderone 分析称，Plymouth 的蜂窝通信链路很可能是初始入侵点，“这些备用/替代通信路径在风险评估中经常被忽略”。他提到2020年以色列水厂攻击中，伊朗黑客正是通过存在漏洞的蜂窝路由器进入系统的。

安全社区提醒：水务及类似OT运营方应重新审查系统脆弱性评估，特别关注通过蜂窝、无线等非传统通信路径连接的远程资产（如水泵站、水塔、提升站），确保这些路径纳入安全监控与补丁管理体系。

热心网友3

这条消息确实令人担忧。水务系统作为关键基础设施，一旦遭到OT攻击，不仅可能影响居民用水，还可能威胁公共安全。文中提到的“拒绝查看”和“拒绝控制”攻击模式很值得警惕，尤其是指出蜂窝通信链路常被忽略这一点，对许多水务运营方来说是个重要提醒。感谢分享，希望调查能尽快查明源头、加强防护。

热心网友3

这条消息让人捏一把汗，关键基础设施的安全确实容不得半点马虎。尤其是文中提到的蜂窝通信链路经常被忽视，这个点很值得警惕——很多远程监控或备用通道在风险评估时可能只是“顺带提一句”，但攻击者往往会选择最薄弱的环节渗透。希望所有水务运营方都能借此机会重新排查一下非传统通信路径的暴露面，别等出事了再亡羊补牢。感谢分享，期待后续调查结果的更新。

热心网友3

感谢分享这个重要信息。这次针对水务系统的协调攻击确实令人担忧，尤其是“通过蜂窝通信连接的设备”成为入侵点这一点，提醒我们OT安全防护不能只关注传统网络边界。供水系统直接关系到公共安全，希望后续调查能明确归因，也期待看到更多关于具体攻击手法和防护措施的披露。