美水務系統驚傳遭駭!官方急籲業者:控制系統快斷網
美國網路安全和基礎設施安全局(CISA)發布警告,指出駭客針對水務及廢水處理系統的攻擊顯著增加。日前明尼蘇達州(Minnesota)等至少7個州的水務系統遭襲,部分地區甚至被迫發布「燒開水通知」。
根據路透社(Reuters)報導,明尼蘇達州(Minnesota)IT部門指出,該州有超過30個社區水務系統在7月26日與27日遭到「協同網路攻擊」。聯邦調查局(FBI)隨後證實,至少有7個州的水務與廢水公用事業公司向該局通報了類似事件,部分攻擊已導致水務運作受阻。
美國官員與調查人員指出,這起攻擊極可能由與伊朗有關的駭客發動。雖然地方官員強調,此次攻擊並未威脅到飲用水安全,但駭客透過更改密碼鎖定操作員,並中斷設備網路連線,導致部分系統必須改為手動操作,甚至引發水壓喪失、淹水,以及被迫發布「燒開水通知」(boil water notices)。
網路安全和基礎設施安全局(CISA)強烈建議,系統營運商應盡快將暴露於網路上的控制技術移除。明尼蘇達州資訊安全官 John Israel 表示,相關資訊已提供給聯邦政府評估。專家 Cynthia Kaiser 與 Chris Day 也指出,此次事件與先前伊朗相關駭客針對可程式化邏輯控制器(PLCs)等關鍵基礎設施的攻擊特徵相符。
本文由AI協作,經編輯審核後發布