打开网易新闻 查看精彩图片

华盛顿的官员和专家警告称,针对美国供水系统的网络攻击范围已扩大至至少七个州,且实际影响可能远不止于此。美国当局正加紧保护国家供水安全,以应对这起日益指向伊朗所为的攻击事件。

尽管没有迹象表明任何供水被篡改或变得不宜饮用,但全美各州和地方官员都对易受攻击的计算机系统保持高度警惕,这些系统通常用于监测和调节水质,包括化学处理水平和水压。明尼苏达州率先公开报告了这些攻击,如今密歇根州也表示其系统已成为攻击目标。

专家表示,此类攻击几乎没有先例,但长期以来一直是噩梦般的存在,也是好莱坞惊悚片热衷渲染的情节:在战争时期,一个外国势力发动明显的网络攻击,至少在理论上可能危及美国人的健康和安全。

官员们提醒说,他们尚未最终确定伊朗应对此次攻击负责,调查仍处于初步阶段。但他们表示,自美国和以色列五个月前对伊朗发动战争以来,伊朗已加强了网络攻击,并曾针对美国类似的水务系统和其他关键基础设施发动攻击。此次攻击似乎没有经济动机,因此刑事犯罪的可能性较低。

据知情官员透露,尽管担忧日益加剧,美国总统唐纳德·特朗普仍于7月31日试图淡化此事,将责任归咎于明尼苏达州——该州最早发现并报告了近期恶意黑客活动的激增,促使其他州排查自身水务系统——而特朗普自己的情报机构认为这些入侵极有可能是伊朗所为。

“我认为明尼苏达州是幕后黑手,”特朗普7月31日在回答记者关于伊朗可能参与的提问时表示,纽约媒体早些时候报道了这一消息。“我不认为存在伊朗网络攻击。”

该州民主党州长蒂姆·沃尔兹驳斥了这一指控,并在社交媒体发帖警告称,这“就是现代战争的样子”。

特朗普发表上述言论后,联邦官员私下表示,伊朗仍是首要嫌疑对象,但评估仍处于初步阶段,尚未确定确凿的法证证据。这在复杂的网络调查中并不罕见,此类调查往往需要数月时间才能得出权威结论,甚至可能永远无法得出结论。

布雷厄姆是明尼阿波利斯北部的一个小城市,也是受网络攻击影响的城市之一。该市市长内特·乔治表示,联邦和地方官员对可能的幕后黑手几乎没有疑问。

“我们正在从明尼苏达州和联邦调查局获取零散信息,”他在7月31日下午接受采访时说。

“他们相当确定是伊朗行为体所为,”他补充道,但不愿公开表态。据媒体获得的一份由水务行业共享网络威胁信息的行业组织发布的备忘录称,这些攻击与伊朗关联行为体进行的黑客活动相符。

乔治是竞选州审计长的共和党人,他表示已听到总统对伊朗责任的质疑。他说总统“有权发表自己的看法”,但州官员有责任帮助各城市加强防御,抵御网络攻击。

明尼苏达州并非唯一遭受入侵的州。

在纽约媒体报道后,联邦调查局和环境保护局于7月30日晚间发布的公开公告中表示,自7月27日以来,“至少有七个州向联邦调查局报告了相关事件,其中一些活动导致水务运营受损”。

官员们拒绝透露哪些州受到影响,但密歇根州政府发言人确认该州系统遭到攻击。

“我们收到了密歇根州各社区少量报告,显示存在与联邦机构描述一致的活动,”发言人戴尔·乔治在电子邮件中表示。乔治补充说,所有受影响的系统继续安全运行,且“没有已知影响构成公共卫生担忧”。

他随后表示,密歇根州有九个市政供水系统报告了问题。本周早些时候,明尼苏达州报告称,黑客被发现针对约三十多个城市。

亚历克斯·奥尔良曾是美国政府网络安全承包商,专门追踪伊朗黑客组织。他表示,自2月战争爆发以来,伊朗一直对美国、以色列和中东目标进行各种黑客行动。但入侵美国供水系统似乎是重大升级。

“前所未有的地方在于,我们看到了对美国关键基础设施内实时工业控制系统的直接、切实影响,”奥尔良说。他现在是电子邮件保护公司的威胁情报主管。

美国网络安全和基础设施安全局在7月30日发布的公告中表示,黑客“针对各种规模的水务实体”,并建议相关设施将易受攻击的控制器与互联网断开连接。公告还称,黑客活动已“导致发布煮沸水通知和持续人工操作”。

该机构数月来一直警告公众,伊朗可能试图破坏水务设施和其他关键基础设施。

前情报官员和网络安全专家表示,黑客可能是在进行机会主义行为,而非选择特定城镇进行渗透。这意味着任何使用易受攻击的联网操作系统的设施都可能面临风险。

奥尔良表示,伊朗可能正试图在全国范围内尽可能多地渗透网络,抢在各方能够防范“美国政府已多次明确警告过的机会主义手法”之前。

明尼苏达州市长乔治表示,市官员已收到关于如何修补受影响供水系统以及如何加强防御伊朗黑客攻击能力的指导。

虽然目前通过人工应急措施维持了供水,但乔治表示,此次攻击凸显了许多小城市关键基础设施的原始状态。

“我认为未来令人担忧的问题是,我们如何推进建设更安全的系统,”乔治说。

“IT基础设施升级成本高昂,而我们是一个非常小的市政当局。”