前情回顾·水资源行业网络威胁态势
安全内参7月30日消息，美国明尼苏达州信息技术服务部（MNIT）日前宣布，从上周日到周一，该州30多个社区供水系统遭遇了一场“协同网络攻击”。
位于明州中东部的布拉汉姆市官员表示，此次攻击于周一上午导致当地一座水厂短暂停运。还有3个社区也报告了遭遇攻击未遂，分别是梅普尔普莱恩、普利茅斯和南圣保罗。官方尚未公布受影响城市的完整名单。
明州已启动全州应急响应状态
MNIT表示，已启动全州范围的应急响应，并正在持续“评估此次网络攻击造成的影响”。
该部门称：“MNIT将继续与合作伙伴共同调查此次事件，支持恢复工作，加强网络安全防护，并帮助确保明尼苏达州关键基础设施保持安全与韧性。如有更多信息，我们将及时对外公布。”
MNIT还表示，明州卫生部正直接与受影响的供水系统合作，“以帮助确保公众健康持续得到保护”。官方补充称，目前尚不清楚是否有城市要求“居民调整饮用水使用方式”。
MNIT的首席信息安全官John Israel表示，这是一次针对关键基础设施的攻击，规模前所未见。
Israel说：“所有迹象都表明，这次攻击的目的是制造破坏，而非获取经济利益，也不是直接造成公共影响。我认为，这就是为了扰乱服务。”
在Element Technologies首席技术官Craig Sixta等专家看来，这表明即使需要付出成本，也必须作出改变。
Sixta表示：“这些水处理设施必须变得更加安全，部署更多控制措施。这很可能意味着水费会上涨。”
布拉汉姆市水厂因此临时关停
周一上午9时34分，布拉汉姆市在Facebook上发文称，其水厂因不明原因离线。两到三小时后，官方表示设施已恢复运行，停运原因是“身份不明的行为者对计算机运行系统发动的恶意网络攻击”。
布拉汉姆市官员表示，此次攻击导致“运行控制系统”关闭，进而造成水井和水处理厂停运。他们补充称，事件未对设施造成任何物理损坏，也未影响水质或供水安全。
“布拉汉姆市公共工程部门工作人员迅速查明了问题，并排除了导致停运的原因。”该市政府官员在新闻稿中透露。
布拉汉姆市行政主管已要求对此次“系统漏洞研究”进行评估，以识别并缓解此次攻击暴露出的任何漏洞或潜在隐患。
新闻稿还提到，至少还有4个社区遭到攻击，并“造成了相同的结果”。
多地水务工控系统均遭遇攻击，但未造成停水影响
明州南圣保罗市官员于周一下午表示，他们发现了一起网络安全事件，涉及该市供水系统部分环节所使用的技术。
南圣保罗市官员称，虽然此次事件影响了部分自动化控制系统，但由于采取了相应措施，公共工程部门工作人员仍维持了正常的供水和污水处理运行。
位于双子城都会区郊区的普利茅斯市也可能成为攻击目标。市政府在Facebook上发文称，自周日晚开始影响该市两座水塔和多个提升泵站通信的问题，据信是由网络攻击造成的。
普利茅斯市官员在帖文中表示：“水位和水质均未受影响，供水安全，公众无需调整用水量。问题仅限于系统中通过蜂窝通信连接的设备，工作人员已通过人工操作程序持续维持正常运行。”
位于亨内平县西部的梅普尔普莱恩市官员表示，他们于周一早些时候发现了一起涉及该市供水系统技术的网络安全事件。此次事件影响了“部分自动化控制功能”，但市政工作人员已能够维持正常运行。
据市政府介绍，梅普尔普莱恩市议会于周一下午召开紧急会议，审查应对工作，并讨论保护“关键基础设施和公共服务”的措施。市领导表示，该市自来水可安全饮用。
市行政主管Jacob Schillander表示，居民的安全“是最重要的关注事项”。
Schillander说：“我们能够应对，我们有合作伙伴可以协作，也有现成的系统。我们将尽最大努力确保各项工作继续顺利推进。”
参考资料：https://www.cbsnews.com/minnesota/news/cyberattack-malware-braham-water-plant-outage/、https://www.theregister.com/security/2026/07/29/iran-linked-cyberav3ngers-suspected-in-attacks-on-minnesota-water-systems/5280357
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
