全美都炸锅了！伊朗攻击美国水厂瘫痪？特朗普却忙着甩锅民主党！

拧开水龙头，哗啦啦的自来水就流出来——这事儿在很多人眼里，跟太阳每天从东边升起一样，属于压根不用操心的＂默认设置＂。可就是这么件被当成理所当然的小事，背后其实藏着一整套精密得吓人的电子控制系统。

水塔的水位、管网的压力、消毒药剂的投放，全靠一堆看不见的芯片和代码悄悄运转。平时它们安安静静，谁也想不起来。可一旦这套系统被人从外头捏住了命门，故事就完全变味儿了。

当一群远在千里之外的黑客，隔着屏幕就能让一座城市的水厂陷入手忙脚乱，人们才猛然发现，原来最基本的生活保障，也能脆弱得像一层窗户纸。这场发生在美国的供水危机，撕开的正是这层窗户纸。

而更让人看傻眼的，是危机来临之后，当权者那副匪夷所思的反应。先把事情的来龙去脉理清楚。这次遭殃最惨的是美国明尼苏达州。明尼苏达州信息技术服务机构表示，一场＂有组织的网络攻击瞄准了该州30多个社区供水系统的运营技术＂，发生在周日和周一。

而这还只是冰山一角。在至少七个州，本周都出现了针对市政供水系统的网络攻击，这促使联邦调查局和环保署向全国的供水单位发出警告，称有黑客企图破坏关键的供水基础设施。密歇根、佐治亚、南达科他等州也陆续上报了类似状况。

到8月1日周六，密歇根州也加入明尼苏达的行列报告了针对本州供水系统的网络攻击，不过官员称所有系统运转＂安全＂。黑客到底是怎么下手的？说穿了并不高深。

相关机构披露，黑客远程接入了那些直接连着互联网的设备，改掉IP地址和密码，让供水单位失去了监控和控制能力。核心目标就是水厂里那个叫PLC的玩意儿——可编程逻辑控制器，通俗点说，就是指挥水泵、阀门这些设备干活儿的＂小脑子＂。

网络安全和基础设施安全局在警报中说，网络威胁行为者正瞄准这些可编程逻辑控制器，并修改密码来＂把操作员锁在门外＂。把这个＂小脑子＂的密码一改，操作员想介入都插不上手，只能干瞪眼，赶紧切换到人工模式硬撑。

这里头有个细节特别值得琢磨。一般黑客干这种事，图的是钱，攻击完了就等着收赎金。可这回偏偏透着股邪门劲儿。据报道，三名了解调查情况的州官员表示，正是作案手法加上没有出现任何赎金要求，让分析人员最初判断伊朗牵涉其中。

不为钱，那图啥？这就把味道给整变了——不像图财的毛贼，倒更像冲着搞破坏来的。也正因如此，调查的矛头很快指向了一个国家。伊朗，成了头号嫌疑人。为啥怀疑它？因为这套路它熟。

与伊朗有关联的黑客此前就盯上过美国供水设施。联邦机构此前确认，隶属伊朗伊斯兰革命卫队的行为者用过类似的招数，在2023年利用那些还留着出厂默认密码的联网控制器，入侵了多家供水和污水处理设施。

宾夕法尼亚州就吃过这个亏。这些黑客在2023年成功让宾夕法尼亚州阿利奎帕的供水泵送设备停了工。再往前倒，早在2013年，一名伊朗黑客就被司法部指控反复侵入纽约州拉伊镇一座小水坝的控制系统，检方称这本可让他远程操作水坝的泄水闸门，只是当时闸门正好因维护被手动断开了连接。

这么一路对下来，作案手法简直像一个模子刻出来的。不过话说回来，官方的态度其实相当谨慎，并没把话说死。调查人员正在核查这些活动是不是伊朗黑客所为，消息人士提醒，由于尚未做出确切的归责认定，随着更多技术证据的收集，评估结论可能会有变化。

更有意思的是，调查人员还留了个心眼儿。他们同时也在排查，会不会有攻击者故意把自己伪装成伊朗方，趁着美伊冲突这摊浑水借机搅局。不过也有专家给这种可能性泼了冷水。

官员们说，攻击有可能是有人假冒伊朗黑客、企图加剧两国紧张关系，但专家告诉媒体，这种情况可能性不大。明尼苏达这边则反复强调，水质没出问题。该州信息技术服务机构的发言人明确表示，没有迹象显示这些入侵行为污染了任何市政供水。

按理说，事情到了这一步，作为一国总统，该做的是安抚民心、组织排查、追究责任。可偏偏在这个节骨眼上，特朗普的一番话，让整件事的画风彻底跑偏，热度甚至盖过了黑客本身。

周五，特朗普把该州供水系统遭网络攻击的责任推给了明尼苏达的民主党籍州长，尽管此前美国官员曾表示当局正在调查伊朗或与其相关的黑客是否是幕后主使。在戴维营的内阁会议上，他这番话说得那叫一个理直气壮。

＂我们听说明尼苏达发生了网络攻击，他们把这事儿怪到伊朗头上。我不这么看。我把它归咎于明尼苏达，因为他们烂到极点，＂特朗普说，没有提供任何证据。说的正是民主党籍州长蒂姆·沃尔兹——2024年大选里跟他对着干的那位副总统候选人。

＂我要怪就怪明尼苏达和那个腐败的州长，＂特朗普说。＂他们就爱说＇哦，是伊朗吗？＇伊朗要真有这本事就烧高香了。伊朗自己的麻烦事儿多着呢，哪顾得上操心明尼苏达。＂这话一出，舆论直接炸了锅。

老百姓正等着一个解释、一个方案，结果等来的却是总统忙着跟本党对手打嘴仗。这操作，说轻点是答非所问，说重点简直是拿民生危机当党争的筹码。被这么当众点名，沃尔兹当然不会咽下这口气，反手就是一记回击，而且打得相当有分量。

＂特朗普心里门儿清是谁干的，也清楚其他州同样中了招，＂沃尔兹在社交媒体上写道。＂这就是现代战争的样子，它再次说明，根本没有什么打赢对伊战争的计划。＂他还补了一句更扎心的。

在社交平台的另一条帖子里，沃尔兹写道：＂特朗普打不赢伊朗，因为他忙着跟明尼苏达开战。＂你甩锅我无能，我怼你没规划，两个人隔空对喷，火药味十足。沃尔兹的反击里还藏着一记真正戳到痛处的重拳，那就是矛头直指联邦层面自己动的刀子。

沃尔兹还说，特朗普政府的政府效率部所做的削减让美国＂门户大开＂，好在明尼苏达的专家迅速发现了漏洞，并与地方社区合作把它堵上了。热闹归热闹，可这场＂神仙打架＂暴露出来的问题，远比嘴仗本身要严重。

当一个国家的关键基础设施遭了殃，最高层不是拧成一股绳去堵漏洞，而是先忙着分你我、算旧账。这种内耗，才是比黑客更让人揪心的隐患。说到根子上的隐患，就不得不提美国供水系统那副＂裸奔＂的家底了。

这次攻击之所以能得手，靠的真不是什么惊天动地的高科技，恰恰是钻了防护稀烂的空子。有业内人士指出，像供水和污水处理系统这样的关键基础设施，正越来越多地被卷入更广泛的地缘政治网络冲突，哪怕它们并非首要目标；支撑这些基础公用事业的许多运营技术，压根就没考虑过今天飞速演变的网络威胁。

银行被黑、电网被黑，那都是天大的事，会引来铺天盖地的监管。可水厂呢？相当多的小型供水单位服务人口有限，技术底子薄，明知道有风险，也只能一天天拖着。被攻破，几乎成了迟早的事。其实警钟早就敲响过，而且不止一次。

这次入侵事件发生的几天前，美国官员就公开警告过，在华盛顿与德黑兰军事冲突不断升级之际，有伊朗支持的黑客正瞄准美国的关键基础设施；7月22日，网安局连同联邦调查局等机构发布公告，敦促企业加强防御，称与德黑兰有关联的黑客正试图入侵用于管理基础设施系统的联网自动化设备。

事发之后，网安局代理主任更是把话挑明了。他确认该机构＂目前正观察到针对供水单位可编程逻辑控制器的网络威胁行为者显著增多＂，并敦促关键基础设施的所有者和运营商，尽快把公开暴露在互联网上的PLC等运营技术设备撤下来。

可喊归喊，钱谁出、活谁干，始终是笔糊涂账。眼下这次，攻击者＂仅仅＂制造了断水和一阵鸡飞狗跳，谢天谢地没伤及水质。这些恶意攻击扰乱了几家供水设施的自动化运营，迫使一些社区临时切换到手动控制，州官员表示没有迹象显示饮用水遭到污染或居民需要改变用水习惯。

可谁也不敢保证下一次还这么幸运。要是哪天黑客不满足于关关水泵，转而对水质动手脚，那后果简直不敢想。危机当前，倒也不是所有人都在忙着党争。明尼苏达州联邦参议员克洛布彻在一份声明中表示她对这些网络攻击深感担忧、想要答案，已要求网安局就正在进行的调查以及外国行为者可能的介入进行情况通报，并说保护关键基础设施和明尼苏达人的安全仍是重中之重。

这份追问，倒是比总统的甩锅显得靠谱多了。一座不起眼的水厂，照见的是一整套治理体系的成色。黑客不费吹灰之力就能撬开系统的大门，政客却在第一时间忙着撬对方阵营的墙角；技术上的窟窿明摆着没人补，嘴皮子上的官司倒是打得热火朝天。

老百姓要的从来都简单，无非是拧开龙头有水、日子过得安稳。可当危机降临，本该托底的那双手，却先松开去争抢话语权，这份错位比断水本身更让人心里发凉。水会来，也会停；真正该被牢牢攥住、绝不能松劲儿的，是把民生扛在肩上的那份责任心。