【大紀元2026年08月07日訊】（大紀元記者高杉編譯報導）據媒體引述消息人士披露，美國至少12個州的供水系統近日遭到網絡攻擊，雖未造成巨大損失，但攻擊來源仍未被正式確認。專家呼籲消除相關隱患。
多州供水系統遭受攻擊
據哥倫比亞廣播公司新聞（CBS News）週四（8月6日）援引知情人士的消息報導，近日來，包括密歇根州、明尼蘇達州、佐治亞州、新澤西州及南達科他州等至少12個州的供水系統遭到了黑客攻擊。
其中，在佐治亞州，服務亞特蘭大（Atlanta）地區大約30萬名用戶的克萊頓縣供水管理局（Clayton County Water Authority）表示，7月27日的網絡攻擊活動導致其供水系統壓力下降，該機構曾一度發布了飲用水需煮沸的公告。供水服務數小時後恢復正常。
位於南達科他州拉皮德城（Rapid City）的一家污水處理廠，也在7月底遭遇「網絡攻擊」。當地工程部門負責人透露，當時，工作人員不得不將處理系統與互聯網隔離。
明尼蘇達州一個為三十多個社區服務的供水系統也同樣受到了網絡攻擊的影響。
聯邦機構發出警告
此前，美國聯邦調查局（FBI）、美國環境保護局（EPA）及美國網絡安全和基礎設施安全局（CISA）在7月30日聯合發布警告指出，黑客已遠程攻擊了至少七個州的供水及污水處理系統的在線基礎設施，導致這些系統的監測與控制功能喪失。
安全官員表示，部分遭受網攻的供水機構在失去了遠程控制能力後，被迫緊急改為手動操作，以避免事故的發生。黑客還曾一度取得對各系統的水泵、閥門與水壓系統的遠程訪問權限。
但迄今，各州飲用水安全尚未受到影響。報導說，安全官員們正在思考的是：黑客為什麼沒有在酷暑期間對各州供水系統造成更大的破壞？例如，操縱那些控制化學品投放量的設備，即可危及水質。
長期資金投入不足暴露關鍵基礎設施風險
國土安全部（DHS）前網絡攻擊響應部門負責人馬蒂·愛德華茲（Marty Edwards）對CBS表示，此波網絡入侵事件反映出美國多年來在該領域預算投入不足、各方對風險日漸麻木的後果。
網絡安全和基礎設施安全局指出，美國供水系統設備陳舊也是隱患之一。因為此類攻擊多針對那些暴露在互聯網上、缺乏防護的可編程邏輯控制器（Programmable Logic Controller，簡稱PLC），這類設備負責調控水壓及化學品投放等功能。
安全與技術研究所（Institute for Security and Technology）的高管約書亞·科曼（Joshua Corman）對此評論說，許多此類系統直接暴露在網絡上，既無防火牆與VPN保護，甚至未設密碼。
運營技術網絡安全聯盟（Operational Technology Cybersecurity Coalition）政策主管邁克爾·加西亞（Michael Garcia）也對此表示，由於聯邦政府未強制要求地方企業通報黑客攻擊事件，實際受影響範圍可能遠超目前已知數字。
加西亞和科曼都建議，民眾應在家中儲備一些飲用水，以備自然災害（如颶風）或人為事件（如供水系統遭黑客攻擊）發生時使用。
專家普遍認為，加強監測是個好的起點，但如果不大規模資金投入並將供水系統現代化，老舊的基礎設施仍將持續面臨網絡攻擊的風險。
責任編輯：李沐恩#
留言