【安全资讯】美伊冲突背景下，美国多州水务系统遭网络攻击蔓延至佐治亚州和密歇根州

概要：

近日，美国佐治亚州和密歇根州相继确认其水务系统遭到网络攻击，这是继明尼苏达州之后，美国至少七个州报告的同类事件。美国联邦调查局（FBI）正在调查此事，并怀疑攻击与伊朗有关。尽管目前尚无运营中断的报告，但这一系列针对关键基础设施的攻击已引发对国家安全的高度关注。

主要内容：

佐治亚州和密歇根州成为最新报告水务系统遭网络攻击的美国州份，使得受影响州份至少达到七个。FBI在咨询公告中指出，自2026年7月27日以来，已有至少七个州的水务部门报告了相关事件，部分活动甚至导致水处理操作降级。尽管FBI未公开指认幕后黑手，但伊朗支持的黑客组织被认为是主要嫌疑对象。

攻击主要针对罗克韦尔自动化（Rockwell Automation）和艾伦-布拉德利（Allen-Bradley）品牌的可编程逻辑控制器（PLC）。CISA的公告进一步警告，施耐德电气（Schneider Electric）、西门子（Siemens）等品牌的PLC设备也可能成为攻击目标。安全研究人员指出，此次攻击手法与伊朗伊斯兰革命卫队（IRGC）关联的黑客组织CyberAv3ngers过往行动高度相似。

明尼苏达州是首个确认遭受攻击的州，其IT部门表示有超过30个社区供水系统成为目标。攻击者疑似利用系统漏洞或弱口令入侵控制设备，试图干扰水处理流程。尽管佐治亚州和密歇根州均表示未造成公共卫生后果，但攻击的扩散态势表明，美国关键基础设施正面临持续且协同的网络威胁。

此次事件凸显了地缘政治冲突向网络空间延伸的趋势，以及关键基础设施在面临国家级对手时的脆弱性。美国国内对此事的归因也存在分歧，前总统特朗普否认伊朗参与，而明尼苏达州州长则指责特朗普政府削减网络安全经费导致防护能力下降。这一系列攻击不仅威胁公共安全，也对美国国家安全构成了严峻挑战。