我们所知道的
在过去的几周里,黑客针对并入侵了美国多家水厂的系统。
以下是我们对这波据称由伊朗政府实施的攻击了解的内容以及未知的部分。
时间线: 入侵活动在过去两周内被观察到。
范围: 多家美国水处理设施报告其控制系统网络出现未经授权的访问。
涉嫌行为者: 公共报道将这些攻击与伊朗政府关联的行为者联系在一起。
仍未清楚的部分
妥协程度: 尚未公布具体被访问的控制或监控功能细节,也不清楚是否导致任何服务中断。
归因可信度: 伊朗参与的说法尚未得到任何官方调查的确认,仍属指控。
响应措施: 水务公司未披露修复步骤,也未说明是否已聘请外部安全公司。
为何重要
关键基础设施风险: 水务公司是国家重要服务的一部分,任何对其运营技术(OT)的破坏都可能影响水质、供应连续性或安全控制。
网络安全关注点: 此事件突显对历史上较少受到公众关注的 OT 环境的攻击日益增多。
接下来关注点
官方声明: 留意美国相关机构(如网络安全与基础设施安全局)的更新,可能会澄清归因并发布指引。
公司披露: 关注受影响水务运营商发布的任何关于事件修复或服务影响的公开通告。
政策响应: 监测监管机构是否提出针对水系统 OT 网络的新安全标准。
来源:TechCrunch,2026 年 8 月 14 日