2026年7月26日至27日,明尼苏达州超过30个社区供水系统遭受协调网络攻击,部分供水系统短暂离线,需人工重置和操作以恢复运行 [1, 2, 3, 4, 5]。
攻击导致一些水系统出现水压降低和洪水泄漏等中断问题。明尼苏达州内布拉姆市的水服务受到影响,约两小时内中断。布拉姆市市长内特·乔治指出“当时有电力供应,但我们无法控制水流,供水井系统被黑客攻击,基本上被关闭了” [6, 7, 4]。
联邦调查局确认介入调查,称正积极与包括明尼苏达在内至少七个州受影响的水务部门保持联系,致力于支持受害方对抗恶意网络行为者。FBI网络部门表示:“我们关注近期关于水及污水部门的公开报道,正积极与受害者沟通,支持关键基础设施免受攻击” [8, 2, 3, 5]。
明尼苏达信息技术服务处(Minnesota IT Services)和美国网络安全与基础设施安全局(CISA)建议供水系统运营商断开网络连接,以减少进一步入侵风险。明尼苏达信息技术服务发言人艾米莉·齐默尔表示,“攻击时间、入侵方式和目标基础设施与联邦合作伙伴观察到的其他针对关键基础设施的协调网络事件特征相似” [8, 2, 3, 5]。
网络攻击被认为与先前归因于伊朗政府关联黑客组织的事件相似。美国当局提及名为CyberAv3ngers和Handala的黑客团体与伊朗有关联,可能参与本次袭击。然而,FBI称尽管初步评估指向伊朗黑客,但归因尚未最终确认,存在可能是伪装攻击的可能性,有前情报官员认为伪装可能性较低 [1, 8, 2, 3, 6, 7, 4, 5]。
除了明尼苏达,其他美国至少六个州也报告了类似水务网络攻击事件。各州正加紧排查,以防止进一步的中断和安全风险 [2, 3, 5]。
联邦调查局和相关机构的调查仍在推进,明尼苏达及其他州的水务系统运营商继续加强安全措施,防范潜在风险。