美国关键基础设施再次拉响警报。
当地时间7月26日至27日，明尼苏达州超过30套市政供水系统在短短两天内遭到协调一致的网络攻击。黑客侵入用于控制水泵、水压和处理设备的工业系统，篡改密码、网络设置及自动化程序，部分设施一度被迫切换至人工操作。
受影响城市包括普利茅斯、南圣保罗、布拉汉姆和枫树平原等地。
其中，布拉汉姆市的水井和水处理厂控制系统曾短暂瘫痪，供水一度只能依靠水塔中的储备维持；普利茅斯等地也要求居民暂时减少用水。当地官员表示，目前尚未发现饮用水受到污染，居民用水安全没有受到直接影响。
更值得警惕的是，这并非一起孤立事件。
美国联邦调查局表示，自7月27日以来，至少已有七个州的供水和污水处理设施报告类似入侵，部分攻击已经对实际供水运行造成影响。攻击者瞄准的并非普通办公电脑，而是直接控制水泵、阀门和水压的工业控制设备。
一旦这些设备失控，网络攻击就可能迅速从虚拟世界蔓延到现实生活，造成停水、设备损坏，甚至局部洪水等严重后果。
目前，美国政府尚未正式公布幕后攻击者的身份，但多条线索正指向同一个方向。
美国网络安全部门此前已经发出警告，称与伊朗有关联的黑客组织持续扫描并攻击美国供水和污水处理设施，尤其关注那些直接暴露在互联网上、缺乏安全防护的工业控制设备。
此次明尼苏达州遇袭的目标、设备类型和行动方式，与此前预警中描述的攻击手法高度相似。
美国情报部门随后评估认为，伊朗很可能与这轮针对明尼苏达州供水系统的协调攻击有关。水务行业内部流传的安全通报，也将相关活动与此前活跃的伊朗关联黑客联系起来。
不过，调查人员仍然保持谨慎。
网络攻击者可以伪造身份、代码和行动痕迹，也不排除有人故意使用伊朗黑客惯用的工具，制造嫁祸效果。因此，在技术取证完成之前，美方暂时没有公开作出最终归责。
特朗普则公开否认伊朗应为此次攻击负责。
他表示，自己不认为这次攻击来自伊朗，反而将矛头指向明尼苏达州政府，批评当地管理不善。明尼苏达州州长蒂姆·沃尔兹随后反驳称，类似攻击已经波及多个州，这显然不是单纯的地方管理问题。
这场争论背后，是美国关键基础设施长期存在的安全隐患。
美国大量地方供水设施设备老旧、技术人员不足，一些工业控制器直接连接互联网，却仍然使用默认密码，甚至缺乏最基本的网络隔离。对具备国家支持背景的黑客而言，这些小型水厂几乎成了美国关键基础设施中最容易被撬开的入口。
幕后黑手尚未被正式点名，但从攻击目标、技术手法，到美方此前发出的威胁预警，调查的聚光灯显然正在越过明尼苏达州，投向数千公里之外的德黑兰。
热门跟贴