网络安全
FBI警告:7家美国水务公司遭网络攻击
0 0
美国联邦调查局(FBI)和环境保护署(EPA)在8月1日发布的联合公告中表示,自2026年7月27日起,针对美国七个州的水务和废水处理系统的网络攻击导致洪水和供水压力下降。
FBI指出,黑客通过远程访问连接互联网的设备,针对可编程逻辑控制器(PLC)进行攻击,然后更改IP地址和密码,将操作员锁在监控和控制系统之外。
该机构警告称,如果水压下降,未经处理的地下水可能渗入管道,构成更广泛的公共卫生和运营风险。
公告敦促水务公司安装安全网关和防火墙,实施更强的密码策略,并使用访问控制列表限制设备间的通信。
另一波入侵在2026年7月下旬袭击了明尼苏达州30多个市政供水设施。NBC新闻报道称,这些攻击带有伊朗参与的迹象。Wired看到的一份来自水务信息共享与分析中心(WaterISAC)的备忘录称,明尼苏达州融合中心警告说,这些活动与网络安全和基础设施安全局(CISA)此前描述的伊朗黑客行动相符。CISA在2026年4月曾警告说,与伊朗有关联的黑客正瞄准供水基础设施。
FBI和EPA仍在调查这七个州的攻击事件,尚未将其归因于特定行为者,而执法部门也尚未确认伊朗参与明尼苏达州的事件。
Sources
- EngadgetSecondary
Comments
No comments yet. Be the first.