明尼苏达州供水系统遭网络攻击，官员警告伊朗黑客

当局周四正在努力查明针对明尼苏达州 30 多个供水系统的网络攻击源头，这些攻击发生之际，正值有警告称伊朗黑客一直专注于此类系统。
明尼苏达州 IT 服务局表示，州官员尚未确定上周日和周一举行的攻击的幕后黑手。没有报告显示居民受到攻击影响，不过有一个城市要求居民在数小时内节约用水，同时他们试图查明问题所在。
正在调查此事的 FBI 尚未公开指认肇事者，一位发言人周四拒绝说明该局认为谁可能对此负责。FBI、网络安全和基础设施安全局（CISA）及其他机构上周在一份公告中警告称，伊朗黑客一直以水和废水处理系统以及其他关键基础设施部门的运营控制为攻击目标。
数字战争已深深融入军事冲突，而当地水厂或医疗设施往往缺乏资金和专业知识来安装最新的软件补丁或采取其他安全措施。这使得它们成为首选目标，既因为入侵相对容易，也因为此类破坏可能引发恐慌。
曾任 FBI 网络部门副助理主任、一直密切关注与该国相关的黑客对关键基础设施威胁的 Cynthia Kaiser 表示，伊朗具有"地缘政治动机"，且近期有瞄准供水系统的历史。
"我认为大多数可信的研究人员和响应者都有理由在证明并非如此之前，将其视为伊朗所为，"现担任 Halcyon 勒索软件研究中心高级副总裁的 Kaiser 补充道。"当它走起路来像鸭子、叫起来像鸭子时，非常有必要将其指出来。"
伊朗对美国境内供水系统运营的兴趣可追溯到多年前。2016 年，司法部起诉了一群伊朗黑客，指控他们与针对纽约市附近一座小型水坝的网络攻击有关。
明尼苏达州 IT 服务局表示，截至周四，明尼苏达州各社区没有主动请求居民改变饮用水的使用方式。该州机构表示，大多数已确认的攻击涉及供水系统用于远程监控和控制设备的技术。它表示，受到影响意味着调查人员确认存在涉及该系统技术的恶意活动，并不意味着每个受影响的社区都出现了供水服务中断。
该州机构表示，这些事件之间存在相似之处，包括时间和所使用的技术类型，但调查人员尚未确定是否每个事件背后都是同一肇事者。
周一，Braham 市在数小时内要求居民尽量减少用水，因为他们试图确定水厂离线的原因。这个位于明尼阿波利斯以北约 70 英里（113 公里）处、约有 1,700 人的城市在一份新闻稿中表示，水厂停机是由于网络攻击所致，但并未对水质造成任何问题。
该市表示，攻击者关闭了控制水井和水处理厂的运营控制系统。这使该市一度只能向居民提供水塔中储存的水。
在位于明尼阿波利斯郊外、约有 80,000 人的 Plymouth 市，官员在社交媒体上表示，在遭受网络攻击后，其供水基础设施通信已于周二下午恢复。该市表示，工作人员能够在停机期间继续运营该系统，且对水位或水质没有任何影响。