伊朗黑客攻击美国12州水务设施
自7月下旬以来,一波网络攻击袭击了美国各地的水务设施,至少7个州报告了相关事件,仅明尼苏达州就有超过30个社区受到影响。联邦调查局确认,部分攻击导致水务运营受损,官员怀疑伊朗政府黑客是此次行动的幕后黑手。
这些攻击扰乱了一些州的基本服务。在明尼苏达州的布拉汉姆,水厂被迫关闭数小时,官员要求当地约1700名居民节约用水。同在明尼苏达州的梅普尔普莱恩短暂宣布进入紧急状态。在佐治亚州亚特兰大郊外的一个县,居民被建议煮沸水以防万一。其他报告的事件发生在阿肯色州、新泽西州和密歇根州。
此次行动意义重大,因为它针对的是网络安全资源有限的关键部门。美国有超过15万个供水系统,其中许多由当地公司运营,可能缺乏防御复杂攻击的专业知识。网络安全专家长期以来认为伊朗黑客专注于机会主义、孤立的攻击,因此这次协调行动可能是一种升级。
7月28日,明尼苏达州当局宣布,超过30个社区的水处理厂遭到协同网络攻击。两天后,联邦调查局表示,至少7个州的水和废水公用事业公司报告了事件,其中一些涉及运营受损。联邦调查局还指出,一些攻击导致水压下降,这可能使未经处理的地下水渗入管道,并引发洪水。
美国政府尚未正式点名肇事者,但证据指向伊朗。在明尼苏达州袭击发生前几天,网络安全和基础设施安全局(CISA)更新了4月份的警告,称伊朗黑客正针对水和能源系统中联网设备。非营利组织水信息共享与分析中心告诉成员,这些攻击与该行动相符。《华盛顿邮报》报道称,美国情报机构确信伊斯兰革命卫队应对此负责,但归因尚未公开,因为官员不确定涉及哪个单位,且可能不愿与总统唐纳德·特朗普相矛盾,后者否认伊朗网络攻击并指责明尼苏达州。
伊朗黑客有攻击美国关键基础设施的历史,可能是对持续战争的报复。3月,黑客行动主义者组织Handala(后来与伊朗情报与安全部有关)扰乱了医疗科技公司Stryker,并声称入侵了联邦调查局局长卡什·帕特尔的个人Gmail。本月早些时候,网络安全公司Forescout发现美国水系统中有超过2800个控制器暴露在互联网上,尽管暴露并不保证黑客能造成现实影响。这些攻击还引发了公众对水安全的恐惧,这可能是黑客传播恐慌的目标之一。
Sources
- TechCrunchSecondary
Comments
No comments yet. Be the first.