北京
当地时间7月26日和27日，美国明尼苏达州超过30个社区的供水系统遭到针对性网络攻击，攻击直接瞄准了水处理设施的操作技术（OT）系统，促使州政府首次启动大规模网络安全应急机制。
这场攻击波及范围广、时间集中，被明尼苏达州IT服务部门（MNIT）定性为“协同攻击”。目前已有至少四个城市公开披露了不同程度的运行受损情况，其中布雷厄姆（Braham）市的水处理厂完全下线，被迫呼吁居民限制用水，直到净化系统恢复运行。
布雷厄姆市在攻击发生后发布紧急通知，要求市民尽量减少非必要用水，包括洗衣、浇灌草坪和长时淋浴。水厂操作人员转而启动手动监控制度，同时配合州网络安全团队进行事件调查与系统恢复。这是此次攻击中受影响最严重的公开案例。
邻近城市普利茅斯（Plymouth）则面临通信层面的故障。两座水塔及多个污水提升泵站的蜂窝通信信号出现中断，导致远程监控数据无法正常回传。该市随即改为人工巡检和现场操作，维持基本的供水与排水服务，未出现全面停摆。南圣保罗（South St. Paul）和枫树平原（Maple Plain）的自动化控制系统虽同样被波及，但关键公共服务仍得以保留。枫树平原市宣布进入地方紧急状态，以便调动更多资源配合州级响应。
MNIT于7月28日发布声明，明确表示暂未发现任何要求居民改变饮用水使用的紧急指令。声明强调，此次事件数字所指是“被攻击目标的水系统数量”，而非已确认被攻破或服务中断的系统数。州政府方面尚未公布具体有哪些水系统遭到未经授权的访问，也未说明实际发生操作影响的范围有多大。
围绕攻击的技术细节，现阶段几乎所有关键信息均处于未公开状态。攻击者的身份、初始入侵途径、受影响的软硬件产品、被利用的漏洞，以及是否存在数据窃取，均未被州或联邦机构披露。尤其引发安全业界注意的是，官方至今没有解释为何会将这一系列事件定性为“协同攻击”——究竟是一组攻击者使用同一种访问手段串联起多个水系统，还是存在多个团伙在同一时间窗口内发动袭击，尚无公开证据。
MNIT在声明中表示，目前正与州内相关部门、美国网络安全与基础设施安全局（CISA）、环境保护署（EPA）、联邦调查局（FBI）以及受影响的公用事业机构协同开展遏制、调查、恢复和威胁情报共享工作。MNIT助理专员兼明尼苏达州首席信息安全官约翰·以色列（John Israel）强调：“针对关键基础设施的网络攻击需要政府统一协调的响应。这次跨机构合作使我们能够控制住事态，并避免了更严重的服务中断。”
攻击发生的时机格外敏感。就在明尼苏达事件前四天，美国联邦机构刚刚扩大了一项有关伊朗关联威胁行为者的安全警告。那份警告指出，有攻击者正对互联网暴露的可编程逻辑控制器（PLC）展开系统性的入侵尝试，涉及的制造商包括罗克韦尔自动化（Rockwell Automation）、施耐德电气（Schneider Electric）、西门子（Siemens）等。调查人员观察到，这批攻击者会窃取并修改工程项目文件，篡改人机界面（HMI）以及监控与数据采集（SCADA）系统所展示的工艺数据，并禁用设备的关机和报警逻辑，从而掩盖正在进行的恶意操控。
不过，截至目前，州与联邦官员并未公开发声称明尼苏达水系统攻击与上述伊朗关联活动存在直接联系。网络安全公司Tenable在分析后指出，明尼苏达事件的时间窗口和攻击操作模式，与更广泛的“CyberAv3ngers”威胁生态系统具有一致性，但同时强调该事件尚未得到正式归因。
随着公众对关键基础设施安全的担忧加剧，连续出现的水系统攻击正在将OT安全推向风口。供水系统长期依赖老旧控制网络，许多设备在设计之初并未充分考量互联互通带来的风险。此次明尼苏达州近30余个目标同时受到冲击，也暴露出区域性公用设施在协调响应、态势感知和威胁溯源方面的短板。由于攻击者并未勒索赎金或高调宣扬，安全研究者倾向于认为这是一次带有侦察或测试性质的行动，但该判断并未得到官方证实。
The Hacker News（黑客新闻网站）已分别向MNIT和Tenable发出查询，要求澄清此次攻击中实际中断服务的系统数量、判定“协同攻击”的具体依据，以及Tenable面向CyberAv3ngers的评估证据。相关方面暂无回应，本报道将持续更新。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
