联邦调查人员调查伊朗与波及七个州的供水系统网络攻击之间的关联

Why it matters

The attackers reached technology that controls wells and treatment equipment, turning a cyber intrusion into a physical infrastructure event. Attribution remains unresolved, but the campaign matches a threat federal agencies warned utilities about days earlier.

联邦调查人员正在调查伊朗国家支持的黑客是否为至少七个州的供水和污水系统报告的网络攻击元凶，据一份由 OSINTdefender 在 X 发布的报告称，此前恶意活动已到达明尼苏达州 30 多个社区供水系统的运营技术。(posted by OSINTdefender on X)

明尼苏达州的攻击发生在 7 月 26 日和 27 日。州官员称这些攻击具有协调性，尽管调查人员尚未公开将这些事件归因于伊朗，也未确定每起攻击都是由同一行为者所为。FBI 正在调查，The Associated Press 报道。

Minnesota IT Services 表示，受影响的技术用于远程监控和控制水处理设备。该州的统计反映的是调查人员确认存在恶意活动的系统，而非 30 个失去供水服务的社区。

本地报道中确认的四个市政当局包括 Plymouth、South St. Paul、Maple Plain 和 Braham。FOX 9 报道称这些社区受到的影响有限或已被遏制。

Braham 是明尼阿波利斯以北约有 1,700 人的城市，在攻击者关闭其井和水处理厂的控制后，该市于 7 月 27 日要求居民在数小时内尽量减少用水。该市临时依靠其水塔中储存的水。官员表示事件未影响水质。

Plymouth 大约有 80,000 名居民，至次日下午已恢复与其供水基础设施的通信。运营人员在停机期间保持系统运行，市方报告称水位和水质均未受影响。

这些结果显示，当攻击者进入工业设备后，通过冗余和手动操作可以遏制入侵。它们也表明这些活动超出了对办公电子邮件或市政记录的企图性入侵。在 Braham，黑客干扰了用于操作物理基础设施的控制系统。

联邦机构已就暴露的控制器发出警告

这些攻击发生在 7 月 22 日对一份联邦网络安全咨询的更新之后，该咨询涉及与伊朗有关的行为者针对美国境内联网运行的运营技术。该咨询最初于 4 月 7 日发布，称攻击者已经篡改了可编程逻辑控制器项目文件以及通过人机界面和监控控制系统显示的信息。

该更新的咨询将被识别为目标的设备范围从 Rockwell Automation 和 Allen-Bradley 控制器扩大到包括 Schneider Electric、Siemens 制造的设备以及可能的其他厂商。联邦机构评估认为，与伊朗有关的一个集团正在寻求对水务、能源和政府设施造成破坏性影响。

该警告并不证明同一集团实施了明尼苏达的攻击。Minnesota IT Services 表示，调查人员在时间和所涉技术类型上发现了相似之处，但归因仍未确定。

与伊朗有关的黑客此前曾针对水务基础设施。联邦咨询已将 CyberAv3ngers 这一身份（亦称 Shahid Kaveh Group）与 Iran's Islamic Revolutionary Guard Corps Cyber Electronic Command 联系起来。2023 年，该组织破坏了数个州中供水和污水运营商使用的互联网暴露控制器。联邦指南多次敦促运营商将可编程逻辑控制器从直接互联网暴露中移除、更改默认凭据并限制远程访问。

这些明尼苏达事件也发生在该州：自 2024 年起，使用运营技术的社区供水系统被要求完成年度网络安全评估。Minnesota Department of Health 的规定涵盖使用诸如监控控制与数据采集技术的系统。

John Israel，明尼苏达州的首席信息安全官，表示该州启动了网络事件响应能力，并与联邦机构、私营部门合作伙伴和受影响社区进行了协调。此次响应限制了直接损害，但攻击者仍然找到了进入控制关键市政设备系统的途径。

调查现在取决于取证证据是否将跨多个州的攻击联系起来，以及该活动是否与联邦伊朗咨询中识别的基础设施、技术或行为者相符。在确定归因之前，已确认的事实仍较为有限：黑客已进入运营技术，扰乱了至少一家水厂的控制，并在为期两天的行动中测试了数十个市政系统的防御能力。