我们对涉嫌伊朗黑客攻击美国自来水公司的情况了解多少

上月底以来，美国多家水务公司遭遇网络攻击，引起全国恐慌。例如，多年来，水务公司和电力部门的其他关键基础设施一直是黑客的目标，无论是政府支持的还是个人的。最近的一系列袭击（据称是由伊朗发动）尤其令人担忧，因为这些袭击的范围之广，袭击了大约十几个国家的目标。美国拥有超过 150,000 个供水系统，其中一些由当地公司运营。从理论上讲，这应该会让黑客更难同时攻击多个设施。但另一方面，运行这些系统的公司可能没有保护自己所需的资源或网络安全专业知识。网络安全专家长期以来一直认为，伊朗黑客通过机会主义的孤立攻击瞄准了容易实现的目标，因此这次黑客活动可能会显着升级。自从两周前首次袭击的消息传出以来，发生了很多事情。因此，我们认为现在是回顾一下迄今为止我们所知道和不知道的事情的好时机。哪里发生过袭击事件？ 7 月 28 日，明尼苏达州当局宣布 30 多个社区的水处理厂遭到协同网络攻击。两天后，联邦调查局表示，“至少七个州”的供水和污水处理公司报告了事件，在某些情况下，袭击“导致供水运营恶化”。此后，除明尼苏达州外，阿肯色州、佐治亚州、新泽西州和密歇根州的供水设施也出现了黑客攻击事件。谁是袭击的幕后黑手？简短的回答是：我们还不知道，但头号嫌疑人是伊朗政府。截至今天，美国政府尚未正式公布这波协调一致的黑客攻击背后的罪魁祸首。然而，明尼苏达州发生第一起事件的几天前，美国网络安全和基础设施安全局（CISA）警告称，伊朗黑客的目标是供水系统和能源部门的互联网连接设备，但没有透露这些攻击发生的地点。 （CISA 最初于 4 月份发布了此警告，并在明尼苏达州袭击发生前进行了更新。）在明尼苏达州发现第一波攻击后，唐纳德·特朗普总统表示，他不认为“存在伊朗网络攻击”。相反，他指责该州，也许是因为该州由民主党州长蒂姆·沃尔兹(Tim Walz)管理，他在 2024 年选举中被选为卡马拉·哈里斯 (Kamala Harris) 的副总统。特朗普发表这一声明的前一天，《连线》杂志报道称，水信息共享和分析中心（WaterISAC）是一个在水务部门分发网络安全信息的非营利组织，该组织告诉其成员，最近的攻击与 CISA 警告的黑客活动“一致”，实际上是在指责伊朗政府。本周早些时候，《华盛顿邮报》报道称，美国情报机构“相信”伊朗，特别是伊斯兰革命卫队（IRGC）应对此事负责。据该报消息人士称，责任归属尚未公开，因为这些机构不确定伊斯兰革命卫队内的哪个具体单位应对此事负责，也因为官员们可能不愿意反驳特朗普的说法。伊朗政府黑客有针对美国关键基础设施的历史，这些攻击可能是伊朗因长达六个月的战争而对该国进行报复的战略的一部分。到目前为止，伊朗黑客对美国目标的网络攻击只取得了有限的成功。今年 3 月，一个名为 Handala 的黑客组织扰乱了医疗科技巨头 Stryker 的运营。美国政府后来指责汉达拉是由伊朗情报和安全部（MOIS）操纵的。随后，该组织声称对黑客入侵 FBI 局长卡什·帕特尔 (Kash Patel) 的个人 Gmail 帐户负责。这些攻击产生了哪些影响？现实情况是，关键基础设施内的一些系统暴露在互联网上并且相对容易找到。本月早些时候，网络安全公司 Forescout 报告称，发现美国供水系统中有 2,800 多个控制器暴露在网上。如果系统暴露，并不自动意味着黑客可以接管控制权并造成现实世界的影响。但在最近的袭击中，在一些孤立的案例中也发生过这种情况。联邦调查局表示，全国各地的一些网络攻击导致压力损失，“可能导致未经处理的地下水渗入管道”和洪水。明尼苏达州的布拉汉姆镇是最早报告这一事件的镇之一，该镇不得不将自来水厂关闭几个小时，敦促其约 1,700 名居民节约用水。同样位于明尼苏达州的枫树平原市短暂宣布进入紧急状态。在佐治亚州亚特兰大郊外的一个县，当地官员简短地告诉居民在使用水之前先将水烧开，作为预防措施。最糟糕的