產業

美警示水務系統資安威脅升溫 明尼蘇達州 30 水廠遭攻擊

Vendor Icon

商傳媒

7月. 30, 2026

圖/示意圖

商傳媒|責任編輯/綜合外電報導

美國聯邦政府於週四發布一項警告,指出供水系統面臨的網路攻擊威脅日益增加。此警告是在此前,美國明尼蘇達州有多達 30 座水廠遭到網路攻擊後發出。

美國網路安全暨基礎設施安全局(CISA)表示,網路威脅行為者鎖定可程式邏輯控制器(PLCs,用於自動化和控制機械的工業電腦),並修改密碼以「鎖定操作員」。這類攻擊導致部分地區發布煮沸飲水公告,且供水系統被迫轉為手動操作,以維持服務運作。

目前,聯邦與州政府正在深入調查這波攻擊是否與伊朗有關聯。多位美國官員暗示可能有伊朗涉入,不過,一名官員也強調,相關分析仍屬初步,美國尚未就攻擊來源做出任何正式聲明或判定。《The New York Times》率先報導了這項伊朗關聯的調查。

明尼尼蘇達州資訊科技服務局(MNIT)證實,攻擊目標是遠端監控和控制設備(包括 PLCs)的系統。該局澄清,「受影響」是指調查人員確認系統技術涉及惡意活動,並不代表所有受影響社區的供水服務都中斷。MNIT 也指出,目前沒有要求當地居民改變用水習慣。明尼蘇達州首席資訊安全官約翰·以色列(John Israel)表示,已將相關資訊提供給聯邦政府,由其評估此活動在更廣泛的國家層面影響,並判斷是否能歸因於特定威脅行為者。

聯邦調查局(FBI)雖知悉這些入侵事件,但未明確歸咎責任。CISA 建議水務單位應採取防護措施,包括將可程式邏輯控制器(PLCs)與網際網路斷開,並透過 VPN(虛擬私人網路)或閘道裝置進行遠端存取,以增強系統安全性。


author avatar
商傳媒
商傳媒是由一群在媒體界超過十年的採訪團隊,是一個提供財經、科技、智慧製造、醫療、電玩資訊為主要服務內容的金融科技網路媒體,其宗旨在於提供台灣中小企業一個產品新聞的平台,未來更朝向將台灣中小企業產品獎持續推向全世界。
donate plan

充電計畫

喜歡這篇文章嗎?歡迎幫作者充電,好內容值得更多人支持

瞭解詳情