美国至少12州水务系统遭网络入侵
据CBS新闻、Axios等媒体披露,美国至少12个州(含佐治亚、密歇根、明尼苏达、新泽西、南达科他等)的市政供水与污水处理系统近期遭协同式网络攻击。
仅明尼苏达州便有超30个社区水务系统被侵入
佐治亚州克莱顿县水务局(服务亚特兰大周边约30万人)因系统失压被迫发布“煮沸水”提示。
FBI通报称,黑客通过篡改IP地址、更换密码将操作员锁在系统外,远程操控水泵、阀门与水压控制器,已造成局部失压、溢流。
入侵路径并不高明——大量工业控制器(PLC/SCADA)直接暴露公网,无防火墙、无VPN,仅靠弱口令甚至空口令防护。
安全技术研究所(IST)专家乔舒亚·科尔曼直言:“这些系统本不该联网,却裸奔在互联网上。”
更严峻的是统计黑洞:美国无联邦强制报送规则,真实受害数成谜。
美方人员倾向怀疑伊朗背景势力,但特朗普上周五公开否认“我不认为有伊朗网络攻击”。
真正令人心冷的并非自家水龙头。
科尔曼指出,水压骤升可爆管,而医院高度依赖供水:“没有水,两到四小时内医院就停摆”
这已不是便民设施问题,而是潜在大规模伤亡事件
当关键基础设施为图省事敞开远程端口,代价可能由急诊室先行支付