据《华尔街日报》8日报道,近日,美国多地报告称供水系统遭到网络攻击,偏远的乡村小镇也突发停水。对此,美国联邦调查局(FBI)正在调查相关攻击是否由伊朗关联势力实施。美国总统特朗普则表示,他不认为伊朗需要为此负责。
当地时间7月27日上午,明尼苏达州布拉哈姆镇一名市政运维人员对供水系统开展日常巡检,他察觉到异常,水塔水位不断下降,但负责向水塔补水的水井却没有启动响应。
镇子另一头,镇长乔治刚起床,紧急电话就打了过来。一开始他脑子一片空白,努力想弄明白故障缘由,他从未想到,这座中西部乡村小镇仅有1800名居民,竟然会遭遇疑似境外网络攻击。
“你心里会冒出念头:‘这种事居然真的会发生?’我努力消化这件事,”乔治说,所幸例行巡检及早发现了问题,“你可能在察觉任何异常之前,整个城镇就已经断水。”
事发当日体感温度接近100华氏度(约37.8摄氏度),当地官员呼吁居民尽量减少用水,避免本就有限的城镇供水耗尽。当地居民收到群发短信:“水厂因未知原因暂停运行。水塔内部仍存有储水,但水量有限。”与此同时,外部技术专家正赶往布拉哈姆展开调查。
布拉哈姆的工作人员很快得知,遭遇状况的并非只有他们。明尼苏达州数十个社区报告供水系统疑似遭到攻击,部分社区不得不宣布进入地方紧急状态。州政府将各地事件串联后,迅速转为联邦层面的调查。
报道指出,该事件暴露出美国长期存在的一处短板:像布拉哈姆这样的小型供水单位越来越多地使用联网自动化设备,却普遍缺少人手与资金做好安全防护,且此类美国关键基础设施,依旧暴露在境外黑客面前。
对于FBI正在调查此次攻击是否由伊朗关联势力实施的报道,乔治深感不安。他提到,六千多英里之外的战争,竟然能通过水塔与水井之间的网络连接波及布拉哈姆,这件事听起来“很不真实”。
攻击发生的四天前,FBI、美国网络安全和基础设施安全局等多家联邦机构发布安全预警称,与伊朗有关的黑客正瞄准联网工业控制器,意图在美国境内制造破坏性事件,其中就包括布拉哈姆正在使用的罗克韦尔自动化公司生产的部分控制器。
目前没有证据显示攻击造成持续性损害。布拉哈姆启用备用方案,供水系统大约90分钟后恢复运行。美国政府尚未正式认定攻击来自于何处,具体情况仍在调查之中。
事发后,美国总统特朗普表示,他不认为伊朗需要为此负责,“伊朗还有比惦记明尼苏达更棘手的麻烦。”
自7月27日起,已有至少七个州的供水单位向FBI上报网络安全事件,包括密歇根州、新泽西州、佐治亚州。美国前国家安全官员与网络安全专家表示,本次攻击特征和伊朗相关网络活动相吻合。
FBI网络部门前副助理局长辛西娅·凯泽称:“如果幕后主使不是伊朗,我会非常意外。”她表示,此次攻击目的是制造“混乱和恐慌”,并非谋取经济利益,普通犯罪团伙作案的可能性较低。
凯泽分析称,伊朗具备明确地缘动机,历来有针对供水行业实施网络行动的记录,同时攻击行为很容易被侦测到。
她提到,布拉哈姆这类资金、技术力量薄弱的小型公用事业单位,属于最容易被盯上的目标。“遭到攻击的单位,往往恰恰最拿不出钱做防护,预算微薄,有的甚至没有专职信息技术人员。”
政府评估报告称,未来攻击者可以利用同类联网控制系统调节水压、造成管道破裂、让污染物渗入供水系统,或是损毁水泵,而更换水泵往往需要数月时间。美国环境保护署也发出警告:黑客一旦入侵供水系统,还可以将水处理药剂的浓度篡改至危险水平。
特朗普2月底下令对伊朗发起首轮打击的五周之后,FBI、网络安全和基础设施安全局、美国网络司令部等机构曾发布预警称,与伊朗有关联的黑客近期加大针对美国关键基础设施的攻击力度,供水单位所使用的联网工业控制器也在目标之列。
安全与技术研究所网络安全专家约书亚·科曼表示:“我们一直都是潜在目标。过去只是缺少有攻击意愿的对手,但现在不一样了。”他指出,德黑兰倾向于发动网络袭击,以此向华盛顿展示自己有能力在美国本土制造伤害。
他强调,此类攻击的潜在后果十分严重,大多数医院一旦断水,仅能维持2‑4小时运转,之后就必须关停并疏散病患;夏季高温环境下,如果空调同步失效,这个安全窗口会缩短至一小时。
本文观点来源网络。
