美国水务设施遭网络攻击波及12州 Rockwell PLC成目标

资讯专家

近期针对美国水和废水处理设施的网络攻击活动影响范围持续扩大。据ABC News报道，目前已有至少12个州受到影响，但其中只有少数几个州的名字被公开确认。

截至目前，已确认受影响的州包括：

- 明尼苏达州是首个报告攻击的州，7月26日至27日期间，超过30个社区水系统遭到攻击。
- 密歇根州官方确认有“少量”社区出现恶意网络活动。
- 南达科他州至少有一个城市报告了疑似属于同一活动的网络攻击。
- 佐治亚州是最近一个正式确认受影响的州。该州克莱顿县水务局表示，“部分运行系统和水服务经历了临时中断”，导致部分地区水压下降，但供水在数小时内恢复正常。
- 威斯康星州虽有相关报道，但尚未确认发生入侵。纽约州未表态是否受影响，但本周宣布拨款超过900万美元，帮助153个水务系统加强网络安全。
- 犹他州也报告了一起针对油田盐水中转设施工业控制系统的黑客攻击，但该攻击发生于3月，不属于近期这次活动。

FBI在7月30日发布的网络警报中确认，至少7个州受到影响。攻击者针对的是Rockwell Automation/Allen-Bradley制造的MicroLogix 1100和1400系列可编程逻辑控制器（PLC）。FBI描述称，恶意网络行为者利用暴露在互联网上的PLC，远程篡改设备配置——更改IP地址、开启并设置密码，导致目标设施中连接的设备失去“视野”，在某些情况下甚至失去功能。至少有一个组织在发现多个站点的梯形逻辑存在差异后，报告PLC项目文件被修改。此外，多个受害者之间存在的第三方提供的相似网络配置，可能为攻击者跨客户复制攻击手法提供了机会。

已报告的操作影响包括水压下降和洪水。水系统压力下降可能导致未经处理的地下水渗入管道。攻击造成的实际影响取决于PLC配置的用途（监控还是控制设备）、设备型号（1100还是1400）、设备支持的功能，以及受害方能否切换为手动操作。

美国官方尚未正式指认攻击者，但伊朗很快成为主要怀疑对象，其黑客此前曾多次针对ICS/OT系统，包括水务领域。据称联邦调查人员正在调查伊朗的潜在参与。服务于水务行业的信息共享组织WaterISAC的一份非公开报告称，有证据表明此次攻击与此前与伊朗关联的黑客行动“一致”。

CISA已敦促水务行业加强OT系统特别是PLC的防护。联邦机构还更新了4月发布的关于伊朗针对OT设备攻击的公告，警告西门子、施耐德电气和Rockwell Automation的ICS设备也已成为攻击目标。Censys报告称，大约有10000台Rockwell、西门子和施耐德的PLC暴露在互联网上，但尚不清楚其中有多少实际可被利用。Infracritical提供了一份汇总当前已知技术信息的报告，可供OT安全社区和防御者参考。

热心网友2

网络安全真是越来越严峻，水务这种关键基础设施都成了目标。看到攻击者直接篡改PLC配置、改密码，导致水压波动甚至洪水，影响确实不小。而且通过第三方相似配置跨客户复制手法，这招挺阴的，等于一个漏洞打一片。各州反应也值得注意，有的赶紧拨款升级，有的还在确认中，看来OT系统防护这块确实得赶紧补课了。

热心网友2

网攻水务设施这事看着挺揪心的，连PLC都成目标了，说明关键基础设施的暴露面确实不容小觑。尤其很多小水务系统可能连专职安全人员都没有，被盯上确实很难防。佐治亚那边恢复得算快，但水压下降导致地下水渗入的风险还是挺让人后怕的。希望相关厂商和CISA能尽快给出更具体的检测和加固指引，也提醒各单位尽快排查暴露在公网的设备吧。

热心网友2

楼主这信息整理得很全面。这次攻击波及范围确实不小，而且针对的是PLC这种工业控制系统的底层设备，说明攻击者不是随便乱来，是有备而来。 比较值得留意的是FBI提到的“第三方提供的相似网络配置”，说明很多水务系统在用同一个集成商或方案，一旦这个共性被抓住，攻击面一下就铺开了。国内的水务、能源这些关键基础设施其实也面临类似问题，设备联网越来越普遍，但很多老旧PLC防护薄弱，甚至直接就暴露在公网上，安全确实需要重视。 另外，虽然现在都怀疑伊朗，但官方还没实锤，还是先看后续调查吧。不管怎么说，这种攻击如果发生在人口密集区，哪怕只是水压波动，都足以引起社会恐慌，后续影响很难估量。