|
近日，美国至少七个州的水务和污水处理系统接连发生网络攻击，联邦及地方政府正紧急调查此事。多家媒体报道暗示，这些攻击可能与伊朗有关联，引起广泛关注。 
美国联邦调查局（FBI）周四发布信息称，此次网络攻击正在影响水系统的正常运行，美国网络安全和基础设施安全局（CISA）也表示，受影响社区已发布了自来水煮沸通知，并部分切换至手动操作，以应对系统瘫痪的问题。 鉴于攻击主要针对与互联网相连的编程逻辑控制器（PLC），CISA和其他相关机构呼吁水务设施应立即断开易受攻击设备的联网，尤其是PLC设备，以防止攻击范围扩大。 CISA指出：“攻击目标涵盖各种规模的水务单位，即使是具备成熟网络安全措施的组织，也需要对外部连接进行彻底检查与防护。” 据悉，早在上周，CISA就曾发布更新预警，指出“与伊朗有关的网络攻击者”利用PLC入侵美国关键基础设施，包括水务系统。 对大多伦多华人的影响虽然此次网络攻击主要发生在美国，但作为加拿大紧邻的多伦多华人社区，应关注网络安全对日常生活可能带来的潜在影响。首先，类似水务系统的关键基础设施网络攻击，提示本地区相关公共设施需加强防护，保障市政服务正常运行。 其次，网络攻击事件提高了人们对数字安全的重视，居民在日常生活中也应增强个人信息防护意识，防范个人数据泄露。此外，作为移民家庭，子女教育方面亦应关注网络安全教育，培养对网络风险的正确认知。 在大多伦多地区，水资源管理和房产物业服务高度依赖科技和网络系统，此类攻击事件提醒相关企业和物业管理者注重IT系统安全，避免对居民生活造成影响，同时也给居民带来对公用设施运作安全的警示。 综合来看，该事件虽未直接波及多伦多，但再次凸显全球网络威胁的普遍性，建议华人社区加强对类似事件的关注和信息获取，及时做好预防准备。 什么是PLC及其被如何利用PLC，即编程逻辑控制器，是一种通过互联网远程控制和监测工业操作的设备。对于大规模的城市水务系统，这种设备能让分布广泛的设施在中央办公室得到统一管理和调控，如水坝、泵站和水处理厂等。 加拿大网络安全中心一份报告指出，随着越来越多资产连网，水务系统的网络攻击面随之扩大，成为犯罪黑客的目标。 CISA本月发布的预警表示，伊朗相关的网络攻击者正在利用第三方编程软件，远程获取特定PLC权限，窃取程序数据，并操控系统，使水务设施进入“危险状态”且不触发报警或紧急停机程序。 
本周事件概况据明尼苏达州政府IT部门周二发布的信息，网络攻击最早于周日和周一在该州开始爆发。周四更新显示，超过30个社区水务系统受到攻击，但尚无居民需要调整饮用水使用的紧急通知。官方表示，“受影响”意味着技术系统遭到恶意行为确认，但不等于所有社区供水出现中断。 有报道指出，邻近的威斯康辛州自然资源部检测到同样针对水务设施的恶意网络活动。FBI预警中没有明示全部受影响州名，但已确认攻击涉及水务系统PLC的IP地址和密码被更改，导致监控和控制功能丧失。 攻击累计影响包括水压下降和水管内涝等操作异常，水压下降甚至可能让未经处理的地下水渗入管道，带来安全隐患。 
攻击背后是否有伊朗参与？尽管有多家美国主流媒体援引联邦及地方调查消息称伊朗可能参与，但明尼苏达官方尚未确定具体责任方，仅表示不同事件间存在相似特征，并已将信息提交联邦审查。 报道称，水务情报共享中心已确认泄露给媒体的备忘录，说明明尼苏达的攻击与“伊朗背景”黑客有关，且攻击方式符合四月份首次发布、最近更新的CISA预警。 美国总统特朗普否认伊朗参与，反而指责明尼苏达州政府管理不善；对此，明尼苏达州长则反驳称，特朗普知晓真相，并强调此次事件是现代战争的体现，还批评联邦预算削减削弱了国家网络防御能力。 防范未来攻击的措施FBI及CISA建议所有使用PLC设备的组织断开其对公共互联网的连接，确保远程调制解调器安全，及时更改和强化密码，同时部署防火墙等额外访问权限保护。 此外，应保持和强化手动操作的备用程序，以应对紧急网络事件。加拿大网络安全中心的报告也详细列出了可供机构实施的多项防护措施。 信息来源：Global News |
