与伊朗有关联的一个黑客组织声称入侵了加利福尼亚州的供水系统,此事已促使该州一家大型公用事业公司展开调查。不过,官员表示,没有证据显示美国供水系统已遭破坏。
这个名为“汉达拉”的组织称,它入侵了与加州水务公司有关的系统,并获取了内部数据。该组织将这次网络入侵描述为报复行动,理由是美国近期据称袭击了伊朗的供水基础设施。相关背景是美国和以色列与伊朗的联合战争,这场战争于2月28日爆发。
黑客还警告称,他们原本可以扰乱美国城市的供水,但刻意没有这样做,并将这次行动称为对于华盛顿的“一次警告”。
据普雷斯电视台报道,该组织表示:“我们本可以轻而易举地切断美国城市的供水。”加州水务公司表示,正与州和联邦政府合作伙伴“昼夜不停地调查”这些说法。该公司补充称,相关服务没有受到影响。
该公司发言人伊冯娜·金曼周一对非营利媒体“SJV Water”表示:“调查仍在进行中,但初步结果继续显示,我们的供水和污水系统,包括计费平台,没有发现已知的运行中断。”
公共卫生官员此前已加强警告,称在地缘政治紧张局势加剧之际,外国行为体可能会把美国关键基础设施作为目标。
“我们注意到相关报道,正在调查此事。”美国中央司令部发言人蒂姆·霍金斯在有关袭击被报道当天表示。《新闻周刊》周二已通过电子邮件联系美国中央司令部寻求置评。
独立分析显示,即便确有入侵,影响范围也可能仅限于非关键的信息技术系统。网络安全公司Dataminr发现的证据表明,该组织可能访问了一个客户计费数据库,其中包括姓名、服务地址、电话号码、账户号码和付款记录;同时还可能访问了一个用于基础设施监测的内部GPS系统。这两个系统都不直接控制水处理或供水分配。
分析指出:“将供水基础设施作为目标,符合汉达拉一贯宣称的做法,即攻击‘维持生命’的系统,以最大化心理和社会影响。此次同时入侵两类系统——一个运营支持网络和一个面向客户的数据库——反映出该组织更倾向于制造高可见度、跨领域的影响,而不是长期潜伏。分析人士应注意,过往行动中,没有确凿记录显示汉达拉曾篡改水处理流程或化学投加系统;迄今为止,其影响主要体现在数据窃取、清除型恶意软件部署以及心理战行动上。”
加州水务公司的调查仍在继续。
热门跟贴