美伊戰事陷入膠著,美國供水與汙水處理設施近來疑似遭伊朗駭客升級攻擊。官方發布警告,呼籲營運單位加強防範,盡快將相關系統與網路隔離,降低遭入侵風險。
路透報導,美國網路安全暨基礎設施安全局(Cybersecurity and Infrastructure Security Agency,CISA)7 月 30 日發布警告,部分案例中,駭客會修改系統密碼,使操作人員無法登入,並切斷特定設備與內部網路的連接,最終可能迫使供水單位發布「煮沸飲水通知」(註:因無法確認水質安全),並在控制系統失靈的情況下,必須長時間以人工方式操作供水設施。
這項警告發布前兩天,美國明尼蘇達州才表示,該州逾 30 個社區供水系統於 7 月 26 日至 27 日遭遇「有組織的網路攻擊」。美國聯邦調查局(FBI)也證實,至少已有七個州的供水與污水處理業者向該局通報相關事件,其中部分攻擊已「削弱水務營運能力」。
FBI 指出,部分受害單位回報,攻擊造成的「營運影響」包括水壓下降,甚至局部淹水等問題。
明尼蘇達州及地方政府官員表示,此次攻擊並未危及飲用水安全,但部分系統被透過人工方式重新設定。明尼蘇達州資訊部門 Minnesota IT Services 表示,多數案例涉及水務系統遠端監控與控制設備技術,包括可程式邏輯控制器(programmable logic controller,PLC),以及供操作人員管理設備的電腦介面。
路透引述紐約時報報導,調查人員初判,明尼蘇達州攻擊事件可能與伊朗相關駭客組織有關。事實上,早在此次美國與伊朗衝突升高之前,與伊朗有關聯的駭客活動,就已針對美國水設施展開行動。
近年來,多個駭客組織也曾對美國重要機構發動高調網攻,包括醫療設備公司 Stryker,以及洛杉磯郡都會交通局(Los Angeles County Metropolitan Transportation Authority)等。
幕後直指伊朗駭客
前 FBI 高階網路安全官員 Cynthia Kaiser 向路透表示,明尼蘇達州此次攻擊極可能是伊朗相關駭客過去針對PLC及其他關鍵基礎設施控制技術行動的延續。
今年 4 月,包括 CISA、FBI、美國國家安全局(NSA)等聯邦機構曾發布聯合警示,指出伊朗相關駭客正鎖定關鍵基礎設施設備。該警示已於 7 月 22 日更新,擴大追蹤範圍,納入更多遭鎖定設備,以及駭客近期採用的新技術與攻擊手法。
資安公司 Tenable 公共部門首席技術官 Chris Day 則指出,明尼蘇達事件與過去伊朗相關駭客活動「高度一致」。他認為,目前已公開的部分系統遭暫時下線情況,是相較過往攻擊「明顯升級」的跡象。




