美国多州水系统遭受网络攻击，伊朗疑似幕后黑手

近期，至少12个美国州的水和污水处理系统遭受了网络攻击。这些攻击可能与伊朗有关联，威胁者利用低复杂度手段针对工业控制器进行入侵。7月底，网络安全和基础设施安全局（CISA）更新了一份警告，指出水资源领域中可编程逻辑控制器（PLCs）遭遇“显著增加”的网络威胁。据报道，这些攻击包括修改PLC密码以锁定操作员，并更改其IP地址以断开连接。目前尚未发现供水中断的情况，但专家认为这些攻击旨在制造恐慌而非造成永久性破坏或勒索。许多工业控制系统缺乏基本的安全功能，如多因素认证和加密通信。由于维护工作通常由非IT人员完成，导致设备容易暴露于网络中。尽管没有明确的归因，一些安全公司和研究人员注意到这些攻击与伊朗革命卫队（IRGC）或其关联的黑客组织CyberAv3ngers之前的行动有相似之处。