美国7个州报告供水系统遭网络攻击，专家：可能由德黑兰方面指使

上周，美国明尼苏达州报告称其30多个州供水系统遭遇“协同网络攻击”，令许多人感到意外。

数日后，联邦调查局警告称，已有七个州报告遭到网络攻击，且“其中部分活动削弱了供水运营”。

据美国媒体报道，美国网络安全与基础设施安全局正在调查明尼苏达州遭攻击事件是否与伊朗有关。该机构拒绝置评。

尽管美国总统特朗普未将矛头指向伊朗，但网络专家告诉英媒，此次攻击很可能由德黑兰方面指使。

以下是你需要了解的信息。

美国国务院前反恐顾问摩根·赖特告诉英媒，此类攻击通常被归因于朝鲜或伊朗。

他说：“而我们现在与谁处于冲突之中？正是伊朗。因此，他们就成为了有能力且有动机实施此类行为的国家名单上的首要嫌疑对象。”

据美媒报道，美国调查人员也在调查黑客是否可能伪装成伊朗方面，以在美国与伊朗交战期间进一步制造不和。

白宫前代理副网络总监杰克·布劳恩告诉英媒，特朗普政府正卷入自身的信息战，因此即使伊朗渗透美国供水基础设施一事得到确认，政府也可能不愿承认。

在上周五的内阁会议上，共和党人特朗普将供水系统遭黑客攻击归咎于“极其无能”的明尼苏达州官员，包括州长蒂姆·沃尔兹。

民主党人沃尔兹回应称：“特朗普完全清楚谁应对此次攻击负责，也知道其他州也遭到了攻击。”

伊朗尚未对这些事件作出评论，但多年来德黑兰一再否认参与其他网络攻击，这些攻击涉及供水系统、总统竞选活动、医院以及2014年拉斯维加斯一家赌场公司。

2016年，伊朗被指控针对银行和纽约市郊外一座水坝发动攻击，伊朗外交部发言人随后表示，美国应证明此类指控。

时任发言人侯赛因·贾贝里·安萨里在国家电视台表示，伊朗“在议程上从未有过任何网络空间的危险举措，也不支持此类行为”。

专家告诉英媒，伊朗在从事此类活动方面有据可查的历史。

他们指出，支持伊朗但位于伊朗境外的组织也可能负有责任。

赖特表示：“这使得归因更加困难，因为如果你的所有攻击和行动小组都来自伊朗，你基本上可以将其与伊朗联系起来。”

他指出，这种策略为恶意行为者提供了合理的推诿空间。

他说：“他们这样做是为了不直接留下自己的指纹。”

英媒查证发现，今年伊朗针对美国和以色列的大多数网络攻击都是由一个名为“汉达拉”的组织实施的。

美国司法部已将该组织与伊朗联系起来，称其一直代表伊朗伊斯兰共和国情报与安全部行事。

在伊朗战争初期，联邦调查局局长卡什·帕特尔曾指控“汉达拉”获取了一些个人详细信息和电子邮件。

英媒查证发现，“汉达拉”声称对美国发动的上一次网络攻击是在6月中旬。该黑客组织声称入侵了加利福尼亚州一处供水设施，以回应美国对伊朗供水基础设施的攻击。

以下是其他一些与伊朗有关的著名黑客行动：

2026年：美国司法部瓦解了“汉达拉”针对一家医疗技术公司的黑客行动。该行动还泄露了以色列政府和军方成员的一些敏感信息。

2024年：伊朗被指控入侵美国总统竞选活动，以“煽动不和、削弱对美国选举进程的信心，并无非法获取”有关官员的信息以帮助伊朗。

2023年：据美国网络安全与基础设施安全局称，一个被指控与伊朗伊斯兰革命卫队有关联的组织在2023年及随后的2024年入侵了美国供水和废水处理系统。宾夕法尼亚州两个城镇用于调节水压的设备因该事件被暂时关闭。

2020年：两名伊朗国民因试图通过获取美国选民机密信息并发送威胁性信息要求人们投票给特朗普来干预总统选举而被起诉。2017年：伊朗黑客还被指控发动了长达数年的勒索软件行动，目标是地方政府、学校、医疗和金融机构，不过美国网络安全与基础设施安全局指出，该组织的活动“可能未获”伊朗政府“批准”。

专家告诉英媒，这些黑客攻击最大的威胁不在于供水本身，而在于削弱公众对供水安全的信任。

布劳恩表示：“他们攻击的是我们对政府在战争导致国家严重分裂之际提供基本服务能力的信任。”

专家们还补充说，也不能排除伊朗黑客有朝一日成功危及美国供水的可能性。

赖特指出，恶意行为可能导致有害化学物质的不当分配、切断供水或损坏设备。

美国网络安全与基础设施安全局和美国环境保护署联合表示，网络攻击对供水设施构成“严重关切”。

美国拥有15.2万个公共饮用水系统和超过1.6万个废水处理设施。

赖特说：“听着，如果你想让一个国家屈服，你要攻击两样东西：电力和水。”

赖特表示，供水和废水处理过程中使用的许多设备容易受到攻击，因为要么基础设施老旧，要么技术过时。

接受英媒采访的专家警告说，如果不升级这些系统的安全性，美国将继续面临这一国家安全威胁。

与大多数其他关键基础设施不同，美国绝大多数供水设施由公共部门运营。

因此专家表示，需要由政府采取行动。

美国网络安全与基础设施安全局已向全美各级政府推荐了多种升级方案，以期将这一威胁降至最低。

为立即阻止黑客攻击企图，该机构建议供水系统应尽快从互联网上断开，并重置密码。