伊朗黑客疑袭美供水设施，多州遭殃
自上月底以来，美国多家供水设施遭受网络攻击，引发全国范围内的高度关注。
多年来，无论是政府支持的团队还是个人黑客，一直将目标对准美国的水务设施及其他关键基础设施，例如电力行业。而此次据称由伊朗发动的最新攻击之所以特别令人担忧，是因为其影响范围极为广泛，波及约十个州的目标。
攻击范围有多广？
美国拥有超过15万个供水系统，其中部分由地方公司运营。理论上，这应该使黑客难以同时攻击多个设施。但另一方面，运营这些系统的公司可能缺乏保护自身所需的资源或网络安全专业知识。
网络安全专家长期以来一直认为，伊朗黑客倾向于在孤立的机会主义攻击中选择容易下手的目标，因此这次黑客活动可能是一次重大的升级。
哪些地区遭受了攻击？
7月28日，明尼苏达州当局宣布，该州30多个社区的水处理厂遭受了协调一致的网络攻击。
两天后，联邦调查局表示，”至少七个州”的供水和污水处理公司报告了相关事件，在某些情况下，这些攻击”削弱了水处理运营”。此后，除了明尼苏达州，还有报道称阿肯色州、佐治亚州、新泽西州和密歇根州的水设施也遭受了黑客攻击。
谁是幕后黑手？
简短的回答是：我们尚不清楚，但首要嫌疑人是伊朗政府。
截至目前，美国政府尚未正式指出这波协调式黑客攻击的幕后黑手。
然而，明尼苏达州的首次事件发生在美国网络安全和基础设施安全局(CISA)警告伊朗黑客正在攻击水系统中的联网设备以及能源行业之后几天内。CISA最初于4月发布了这一警告，并在明尼苏达州攻击发生前进行了更新。
在明尼苏达州的首波攻击被发现后，唐纳德·特朗普总统表示他不认为”存在伊朗的网络攻击”。相反，他指责该州，可能是因为该州由民主党州长蒂姆·沃尔兹领导，而沃尔兹在2024年大选中被选为卡玛拉·哈里斯的副总统候选人。
特朗普的表态是在《连线》杂志报道说，水务信息共享与分析中心(WaterISAC)——一个在水务行业间分发网络安全信息的非营利组织——告诉其成员，最近的攻击”与”CISA警告的黑客活动”一致”，实际上是指控伊朗政府之后一天。
本周早些时候，《华盛顿邮报》报道称，美国情报机构”确信”伊朗，特别是伊斯兰革命卫队(IRGC)，应对此负责。据该报消息人士透露，归因尚未公开，因为这些机构不确定IRGC内的哪个具体单位负责，也可能因为官员们不愿与特朗普的言论相矛盾。
伊朗政府黑客有攻击美国关键基础设施的历史，这些攻击可能是其针对该国进行报复的战略的一部分，原因可能是持续了六个月的战争。
关注微信号：智享开源 ，及时了解更新信息。
公众号：智享开源
还没有任何评论，你来说两句吧！