商傳媒｜責任編輯／綜合外電報導
美國聯邦機構近期發布警告，指伊朗相關的網路攻擊活動持續鎖定美國的關鍵基礎設施。過去一週，至少有七個州的供水系統遭到惡意網路入侵，駭客遠端存取連網的控制系統，更改管理員密碼，造成服務中斷。這波攻擊凸顯美國關鍵基礎設施，特別是水系統在網路安全方面的脆弱性。
根據《TIME》報導，上週末，密西根州（Michigan）有九個水系統遭遇攻擊，而明尼蘇達州（Minnesota）則有至少 30 個市級供水設施在 7 月 26 日至 27 日期間成為目標。這些攻擊導致了操作中斷，例如淹水和壓力損失，甚至可能讓未經處理的地下水滲入管道。儘管如此，密西根州環境、大湖與能源部門的通訊主任戴爾·喬治（Dale George）表示，所有系統仍安全運作。
聯邦調查局（FBI）和美國環境保護局（EPA）指出，這些事件發生在聯邦機構更新伊朗網路威脅警告之後，顯示伊朗相關的網路行動者持續針對美國關鍵基礎設施。攻擊者鎖定這些水系統的關鍵原因，包括軟體過時、網路安全性差、存取控制薄弱，以及員工缺乏網路安全訓練等漏洞。過去，與伊朗伊斯蘭革命衛隊（Islamic Revolutionary Guard Corps）有關的駭客組織 CyberAv3ngers，曾於 2023 年對西賓夕法尼亞州（Western Pennsylvania）的一處市政供水設施發動網路攻擊。
網路安全暨基礎設施安全局（CISA）提醒，即使是擁有成熟網路安全程序的供水單位，也應驗證其外部連線的安全性。聯邦調查局網路部門助理主任佈雷特·利瑟曼（Brett Leatherman）強調，伊朗的網路行動者持續針對美國關鍵基礎設施，並且伊朗被評估為與美國、中國和俄羅斯僅次一個層級的強大網路戰力，其過去已展現攻擊工業控制系統、水設施及能源基礎設施的能力。美國環境保護局助理局長 Jess Kramer 也指出，網路威脅是國家水基礎設施的嚴重問題。
這波攻擊也引發美國國內政治爭議。總統川普（Donald Trump）在 7 月 31 日將攻擊歸咎於明尼蘇達州，稱其「極度無能」，甚至質疑伊朗是否真的涉入。然而，明尼蘇達州州長提姆·華茲（Tim Walz）則反駁，指責川普政府過去削減網路安全暨基礎設施安全局的資源，讓美國暴露於網路攻擊風險中，並將此事件視為現代戰爭的體現。
