工控遇袭!30多个地方供水系统遭协同网络攻击,有水厂临时关停"

admin 2026-10-17 13:01:06 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

工控遇袭!30多个地方供水系统遭协同网络攻击,有水厂临时关停

安全内参编译
安全内参编译

安全内参

2026年7月30日 17:08
北京

在小说阅读器读本章

去阅读

关注我们

带你读懂网络安全

美国明州30多个社区供水系统日前遭网络破坏攻击,多个城市受到影响;

其中布拉汉姆市水厂因此关停数小时,官方公告建议用户节约用水,梅普尔普莱恩市宣布进入紧急状态以快速应急,普利茅斯市、南圣保罗市等出现通信等问题,但供水未受影响;

有安全公司分析称,此次攻击可能与伊朗关联黑客组织CyberAv3ngers有关,该组织曾多次对工控设施发起袭击。

前情回顾·水资源行业网络威胁态势

安全内参7月30日消息,美国明尼苏达州信息技术服务部(MNIT)日前宣布,从上周日到周一,该州30多个社区供水系统遭遇了一场“协同网络攻击”。

位于明州中东部的布拉汉姆市官员表示,此次攻击于周一上午导致当地一座水厂短暂停运。还有3个社区也报告了遭遇攻击未遂,分别是梅普尔普莱恩、普利茅斯和南圣保罗。官方尚未公布受影响城市的完整名单。

明州已启动全州应急响应状态

MNIT表示,已启动全州范围的应急响应,并正在持续“评估此次网络攻击造成的影响”。

该部门称:“MNIT将继续与合作伙伴共同调查此次事件,支持恢复工作,加强网络安全防护,并帮助确保明尼苏达州关键基础设施保持安全与韧性。如有更多信息,我们将及时对外公布。”

MNIT还表示,明州卫生部正直接与受影响的供水系统合作,“以帮助确保公众健康持续得到保护”。官方补充称,目前尚不清楚是否有城市要求“居民调整饮用水使用方式”。

MNIT的首席信息安全官John Israel表示,这是一次针对关键基础设施的攻击,规模前所未见。

Israel说:“所有迹象都表明,这次攻击的目的是制造破坏,而非获取经济利益,也不是直接造成公共影响。我认为,这就是为了扰乱服务。”

在Element Technologies首席技术官Craig Sixta等专家看来,这表明即使需要付出成本,也必须作出改变。

Sixta表示:“这些水处理设施必须变得更加安全,部署更多控制措施。这很可能意味着水费会上涨。”

布拉汉姆市水厂因此临时关停

周一上午9时34分,布拉汉姆市在Facebook上发文称,其水厂因不明原因离线。两到三小时后,官方表示设施已恢复运行,停运原因是“身份不明的行为者对计算机运行系统发动的恶意网络攻击”。

布拉汉姆市官员表示,此次攻击导致“运行控制系统”关闭,进而造成水井和水处理厂停运。他们补充称,事件未对设施造成任何物理损坏,也未影响水质或供水安全。

“布拉汉姆市公共工程部门工作人员迅速查明了问题,并排除了导致停运的原因。”该市政府官员在新闻稿中透露。

布拉汉姆市行政主管已要求对此次“系统漏洞研究”进行评估,以识别并缓解此次攻击暴露出的任何漏洞或潜在隐患。

新闻稿还提到,至少还有4个社区遭到攻击,并“造成了相同的结果”。

多地水务工控系统均遭遇攻击,

但未造成停水影响

明州南圣保罗市官员于周一下午表示,他们发现了一起网络安全事件,涉及该市供水系统部分环节所使用的技术。

南圣保罗市官员称,虽然此次事件影响了部分自动化控制系统,但由于采取了相应措施,公共工程部门工作人员仍维持了正常的供水和污水处理运行。

位于双子城都会区郊区的普利茅斯市也可能成为攻击目标。市政府在Facebook上发文称,自周日晚开始影响该市两座水塔和多个提升泵站通信的问题,据信是由网络攻击造成的。

普利茅斯市官员在帖文中表示:“水位和水质均未受影响,供水安全,公众无需调整用水量。问题仅限于系统中通过蜂窝通信连接的设备,工作人员已通过人工操作程序持续维持正常运行。”

位于亨内平县西部的梅普尔普莱恩市官员表示,他们于周一早些时候发现了一起涉及该市供水系统技术的网络安全事件。此次事件影响了“部分自动化控制功能”,但市政工作人员已能够维持正常运行。

据市政府介绍,梅普尔普莱恩市议会于周一下午召开紧急会议,审查应对工作,并讨论保护“关键基础设施和公共服务”的措施。市领导表示,该市自来水可安全饮用。

市行政主管Jacob Schillander表示,居民的安全“是最重要的关注事项”。

Schillander说:“我们能够应对,我们有合作伙伴可以协作,也有现成的系统。我们将尽最大努力确保各项工作继续顺利推进。”

参考资料:cbsnews.com

推荐阅读


点击下方卡片关注我们,

带你一起读懂网络安全 ↓


黑客是如何入侵网站?为什么企业网站需要做渗透测试?" 网络安全文章

黑客是如何入侵网站?为什么企业网站需要做渗透测试?"

本文梳理了黑客入侵网站的六大流程:信息收集、漏洞挖掘、利用、提权、后门植入与日志清理。文章核心强调企业需开展渗透测试,主要因需满足网络安全法及PCIDSS等合规要求,且能最大限度减少业务损失。相比传统扫描,渗透测试通过人工介入可精准发现深层隐患,弥补自动化盲区。文末含学习资料推广。
CNCERT:关于“FakeSvc”挖矿组织大规模传播恶意程序的风险提示" 网络安全文章

CNCERT:关于“FakeSvc”挖矿组织大规模传播恶意程序的风险提示"

CNCERT监测发现FakeSvc挖矿组织近期活动频繁,通过SSH弱口令暴力破解入侵Linux服务器,植入IRC僵尸网络客户端和门罗币矿机,形成蠕虫式自传播闭环。2026年6月15日至7月22日期间,累计16054台设备被感染,日上线肉鸡数最高达2511台。建议强化SSH安全加固、清理持久化任务、部署边界防护并常态化安全巡检。
风控越严,黑产欺诈手法越“真实”|2026年上半年信贷欺诈研究报告发布" 网络安全文章

风控越严,黑产欺诈手法越“真实”|2026年上半年信贷欺诈研究报告发布"

威胁猎人发布2026年上半年信贷欺诈研究报告,指出金融黑灰产在高压下转向真实化、精细化和产业化。职业背债仍是核心风险,背债人年轻化;房贷欺诈套利空间收缩,重庆形成产业链;企业贷欺诈转向码牌增量与科技提额复合攻击;消费贷欺诈通过真实补缴改善资质。建议金融机构重点识别真实数据背后的形成目的与关联关系。
评论:0   参与:  0