美国多地供水设施近两周连续遭遇网络攻击，事件已从地方层面上升到联邦关注。公开信息显示，受影响对象包括供水厂和污水处理企业，范围波及十余个州。联邦调查局称，部分攻击已导致供水压力下降和局部积水等运行问题。

攻击范围扩至多州

最早引发广泛关注的是明尼苏达州。当地政府 7 月 28 日表示，30 多个社区的水处理设施遭遇协调性攻击。两天后，FBI 说，至少 7 个州的供水和污水处理企业报告了相关事件，部分设施运行受到影响。

此后，阿肯色州、佐治亚州、新泽西州和密歇根州等地也陆续传出设施被入侵的消息。报道指出，美国全国有超过 15 万套供水系统，其中不少由地方机构或小型公司运营，这类分散结构原本提高了统一攻击的难度，但也意味着部分运营方缺乏足够的网络安全资源。

美方尚未正式归因

目前，美国政府尚未正式点名攻击者。不过，多家机构和媒体都把怀疑方向指向伊朗。

美国网络安全和基础设施安全局 CISA 在明州事件前更新过一份预警，称伊朗黑客正针对接入互联网的供水系统和能源设施设备展开行动。随后，水务行业信息共享组织 WaterISAC 向成员表示，近期攻击与 CISA 所警示的行动特征一致。

《华盛顿邮报》本周援引知情人士称，美国情报机构“有信心”认为伊朗，尤其是伊朗伊斯兰革命卫队应对这轮攻击负责。但由于尚未确认具体执行单位，加上白宫层面的表态与这一判断并不一致，相关归因仍未公开。

部分设施短时停运

从已披露情况看，这轮攻击并非都造成严重后果，但已出现现实影响。网络安全公司 Forescout 本月早些时候称，在美国供水系统中发现超过 2800 台暴露在公网的控制器。这类设备一旦暴露，并不一定会被完全接管，但会明显增加被入侵风险。

FBI 表示，部分攻击导致供水压力下降，理论上可能让未经处理的地下水渗入管道，也有个别地点出现积水。明尼苏达州 Braham 镇一座水厂因此短暂停运数小时，当地约 1700 名居民被要求节约用水。Maple Plain 市一度短暂宣布进入紧急状态。佐治亚州亚特兰大郊外一处县域也曾建议居民将用水煮沸后再使用。

除运行层面外，事件带来的社会影响同样明显。供水系统属于基础民生设施，连续攻击在地方和全国媒体持续发酵后，已引发公众对饮水安全的担忧。报道认为，这种恐慌本身可能也是攻击者希望制造的效果之一。