CISA警告水系统攻击增多，明尼苏达州事件或与伊朗有关

美国网络安全机构CISA发布警告称，针对水系统的恶意活动显著增加。最近明尼苏达州发生的多起事件正在被调查是否与伊朗有关联的黑客组织相关。据报道，多个新闻媒体和WaterISAC（行业网络安全信息共享机构）均指出这些攻击可能与伊朗有关。CISA建议尽快从互联网上移除公开暴露的PLC和其他工业控制系统设备，并强调攻击者通过修改密码和IP地址来锁定操作员并中断系统运行，导致部分地区发布煮沸水通知并采取手动操作模式。多个州和联邦机构参与了事件响应工作，包括FBI、环境保护署等。此外，CISA还提醒即使是拥有成熟网络安全流程的组织也应验证其外部连接，因为攻击者可能针对未记录或未纳入常规扫描范围内的蜂窝调制解调器进行攻击。