美國明尼蘇達州30個供水設施遭聯合網攻 當局初步研判與伊朗黑客有關
美國中西部明尼蘇達州本周爆發針對民生基建的大型網絡襲擊,州內超過30個社區供水及污水處理系統遭到協調式網絡攻擊。聯邦及州級執法部門正展開全面調查,初步技術評估顯示,襲擊手法與親伊朗黑客組織的慣用作戰模式高度吻合,但當局強調調查結論仍屬初步,暫未百分百鎖定幕後元凶。
今次事故由明尼蘇達州資訊科技服務局率先確認,屬大規模、多目標同步發動的聯合網攻,涵蓋全州多個城鎮的供水廠、濾水系統及污水處理設施。雖然有個別城市的水井及處理廠系統一度短暫離線,但官方經全面檢測後證實,水質未受污染,飲用水供應安全,對民生影響輕微,未有出現大範圍停水或公共衛生風險。
州資訊科技服務局發言人齊默指出,今次攻擊的發動時機、入侵途徑、目標選擇模式,與聯邦部門過往記錄的針對美國關鍵基建網攻高度相似,具備明顯組織化特徵。美國聯邦調查局(FBI)網絡安全部門亦確認,正積極介入案件,與受攻擊的基建營運商合作調查,全力支援關鍵設施抵禦惡意網絡襲擊。
《紐約時報》引述多名州級及聯邦官員消息報道,政府內部傾向相信今次襲擊由伊朗相關黑客團體發動。不過官員同時保留彈性,不排除有其他勢力冒充伊朗黑客發動「偽旗行動」,藉此加劇美伊緊張局勢。資深前情報官員則分析,偽旗嫁禍的可能性相對偏低。
今次網攻爆發於美伊衝突再度升溫的敏感時刻。雙方今年2月爆發大規模戰事,6月短暫停火的諒解協議於本月破裂,軍事對攻全面重啟。美軍近日向伊朗格什姆島等地發動密集空襲,攻擊橋樑、供水設施等民用基建;伊朗則還擊科威特、約旦的美軍基地,並針對波斯灣鄰國海水淡化設施反制,網絡戰、實體軍事戰線同步對峙。
業界分析指出,供水系統屬國家高敏感民生基建,一旦遭惡意篡改參數、污染水源,可造成大規模公共災難,是現代網絡戰的重要施壓手段。今次針對美國本土供水設施的集群式攻擊,象徵美伊對抗已從中東戰場,延伸至美國本土民生基建領域,網絡衝突風險持續攀升。
目前明尼蘇達州持續監測全州水系統運作狀態,聯邦調查局亦深入溯源攻擊來源、惡意程式特徵及幕後組織,待掌握完整證據後將公布最終調查結果。