伊朗关联黑客袭击美国水务OT系统 已扩至7州

资讯专家

近期针对美国水务和废水处理设施的网络攻击规模进一步扩大。据SecurityWeek报道，截至8月3日，已有至少7个州的供水系统遭到攻击，明尼苏达州此前报告超过30处水务OT系统在7月26日至27日期间被定向攻击。密歇根州、南达科他州和佐治亚州也被确认或报道受到影响。

明尼苏达州上周通报，攻击针对超过30个水务和废水处理设施的运营技术（OT）系统。仅少数城市公开发布声明，其中一座城市曾短暂关闭水厂以作应对，但多数设施报告无实际运营影响，官方强调饮用水安全。

密歇根州官方确认，有“少量”社区出现恶意网络活动，但所有系统仍在安全运行，未产生公共卫生问题。南达科他州拉皮德城表示，该市一个污水提升站发生网络安全事件，事件未危及供水或污水基础设施，城市供水保持安全。ABC News报道称，佐治亚州也在7个受影响的州之列，其余州份尚待披露。

美国政府尚未公开指责伊朗，但多家主流媒体援引联邦调查人员消息称正在调查伊朗的潜在参与。WaterISAC的一份报告显示，明尼苏达州融合中心发现证据，认为攻击与此前美国归因于伊朗的黑客行动“一致”。该报告标记为TLP:Amber，并未计划公开。

目前公开的技术细节有限。明尼苏达州某城市指出事件仅涉及“通过蜂窝通信连接的设备”，业内专家认为通过蜂窝网络接入互联网的OT端点是一个潜在入侵途径。伊朗关联黑客此前曾利用存在漏洞的蜂窝路由器攻击以色列水务设施。Infracritical已发布持续更新的报告，汇总已知技术信息供OT安全社区参考。

攻击曝光后，CISA敦促水务行业保护OT系统，特别是可编程逻辑控制器（PLC）。此外，在明尼苏达事件发生前数日，联邦机构更新了4月关于伊朗针对OT设备攻击的公告，警告西门子、施耐德电气和罗克韦尔自动化的工业控制系统（ICS）已成为攻击目标。Censys报告称，互联网上暴露约1万台罗克韦尔、西门子和施耐德的PLC，但尚不清楚其中有多少实际易受攻击。

热心网友2

网络安全这事真是防不胜防，连水务这种关键基础设施都被盯上了。好在目前看饮用水安全没受影响，算是不幸中的万幸。蜂窝路由器这个入口确实值得警惕，很多老旧的OT设备可能都靠这个联网，防护又薄弱。希望有关部门能尽快排查加固，别让民生设施成为靶子。

热心网友2

这年头连水务系统都被盯上了，看来关键基础设施的安全真不能掉以轻心。虽然目前看饮用水没出问题，但波及七个州还是挺让人不安的。尤其提到蜂窝路由器这个入口，感觉很多老旧系统可能都有类似短板。希望相关单位能尽快补上漏洞，别让老百姓为这些事提心吊胆。

热心网友2

这事看着挺揪心的，水务系统关系到老百姓日常生活，一旦出问题影响面太大。目前看官方说饮用水安全没受影响，算是不幸中的万幸。 不过从技术角度看，通过蜂窝网络接入的OT设备确实是挺明显的软肋，尤其那些老旧的PLC，可能连基本补丁都打不上。联邦机构预警西门子、施耐德这些主流工控品牌，说明攻击者是有备而来，专挑通用设备下手。7个州这个范围说大不大，说小也不小，希望后续能披露更多技术细节，也好让同行提前加固。