【大纪元2026年08月07日讯】（大纪元记者高杉编译报导）据媒体引述消息人士披露，美国至少12个州的供水系统近日遭到网络攻击，虽未造成巨大损失，但攻击来源仍未被正式确认。专家呼吁消除相关隐患。
多州供水系统遭受攻击
据哥伦比亚广播公司新闻（CBS News）周四（8月6日）援引知情人士的消息报导，近日来，包括密歇根州、明尼苏达州、佐治亚州、新泽西州及南达科他州等至少12个州的供水系统遭到了黑客攻击。
其中，在佐治亚州，服务亚特兰大（Atlanta）地区大约30万名用户的克莱顿县供水管理局（Clayton County Water Authority）表示，7月27日的网络攻击活动导致其供水系统压力下降，该机构曾一度发布了饮用水需煮沸的公告。供水服务数小时后恢复正常。
位于南达科他州拉皮德城（Rapid City）的一家污水处理厂，也在7月底遭遇“网络攻击”。当地工程部门负责人透露，当时，工作人员不得不将处理系统与互联网隔离。
明尼苏达州一个为三十多个社区服务的供水系统也同样受到了网络攻击的影响。
联邦机构发出警告
此前，美国联邦调查局（FBI）、美国环境保护局（EPA）及美国网络安全和基础设施安全局（CISA）在7月30日联合发布警告指出，黑客已远程攻击了至少七个州的供水及污水处理系统的在线基础设施，导致这些系统的监测与控制功能丧失。
安全官员表示，部分遭受网攻的供水机构在失去了远程控制能力后，被迫紧急改为手动操作，以避免事故的发生。黑客还曾一度取得对各系统的水泵、阀门与水压系统的远程访问权限。
但迄今，各州饮用水安全尚未受到影响。报导说，安全官员们正在思考的是：黑客为什么没有在酷暑期间对各州供水系统造成更大的破坏？例如，操纵那些控制化学品投放量的设备，即可危及水质。
长期资金投入不足暴露关键基础设施风险
国土安全部（DHS）前网络攻击响应部门负责人马蒂·爱德华兹（Marty Edwards）对CBS表示，此波网络入侵事件反映出美国多年来在该领域预算投入不足、各方对风险日渐麻木的后果。
网络安全和基础设施安全局指出，美国供水系统设备陈旧也是隐患之一。因为此类攻击多针对那些暴露在互联网上、缺乏防护的可编程逻辑控制器（Programmable Logic Controller，简称PLC），这类设备负责调控水压及化学品投放等功能。
安全与技术研究所（Institute for Security and Technology）的高管约书亚·科曼（Joshua Corman）对此评论说，许多此类系统直接暴露在网络上，既无防火墙与VPN保护，甚至未设密码。
运营技术网络安全联盟（Operational Technology Cybersecurity Coalition）政策主管迈克尔·加西亚（Michael Garcia）也对此表示，由于联邦政府未强制要求地方企业通报黑客攻击事件，实际受影响范围可能远超目前已知数字。
加西亚和科曼都建议，民众应在家中储备一些饮用水，以备自然灾害（如飓风）或人为事件（如供水系统遭黑客攻击）发生时使用。
专家普遍认为，加强监测是个好的起点，但如果不大规模资金投入并将供水系统现代化，老旧的基础设施仍将持续面临网络攻击的风险。
责任编辑：李沐恩#
留言