美国调查伊朗是否与针对明尼苏达州 30 多个供水系统的网络攻击有关

据报道，攻击始于 2026 年 7 月 27 日当周早些时候，也就是周一以来；到周四，即 7 月 30 日，州官员和联邦部门已公开说明此事⁠2⁠10。黑客瞄准的是运营技术，即让小型公用事业机构能够远程管理水泵、水压、阀门和水处理的硬件与软件，而不是必须有人到现场转动每个旋钮⁠2⁠10。一些入侵导致水压下降和洪水，另一些则引发了煮沸饮水通知，并迫使系统转为手动操作⁠2⁠3⁠4。官员强调，饮用水仍然安全；随着事件范围扩大，这一关键说法被反复重申⁠2。

明尼苏达州是事件中心，但这不再只是明尼苏达州的事。FBI 后来表示，那一周至少有 7 个州的供水和污水处理公用事业机构报告了事件，其中包括明尼苏达州和密歇根州⁠2⁠3⁠10。CBS News 报道称，联邦调查人员正在查明攻击是否由伊朗策划；ABC News 则报道称，美国官员表示，明尼苏达州的系统可能成为伊朗组织的攻击目标⁠2⁠6。CNN 将其描述为席卷多个州供水系统的大规模网络攻击，使美国官员高度警惕；煮沸饮水通知和手动操作也凸显出，远程入侵会多快演变为地方紧急事件⁠4。

在现场，情况具体而不尽相同；小型系统遭到攻击时，一贯如此。州官员称，那一周早些时候，包括明尼苏达州普利茅斯在内的 30 多个系统的运营技术遭到攻击⁠10。Fortune 报道称，黑客关闭了明尼苏达州一个城镇的水厂，只有水塔避免了更严重后果；这提醒人们，当计算机失灵时，美国供水安全在多大程度上仍依赖重力和储水量⁠11。更广泛的情况——水压下降、洪水、煮沸饮水通知和节水令——显示，攻击者即使没有投毒，也能扰乱系统运行⁠2⁠3⁠4。

从一开始，问题就不只是哪里出了故障，而是谁造成了故障。《华盛顿邮报》报道称，美国情报机构评估认为，德黑兰很可能是该州 30 多个市政供水系统遭协调攻击的幕后主使⁠5。WIRED 发布了从供水行业信息共享组织 WaterISAC 获得的一份备忘录，称数十起针对明尼苏达州公用事业机构的攻击与德黑兰有关⁠8。WIRED 指出，这些攻击发生在美国于 2 月下旬对伊朗发动战争的背景下；此前，伊朗黑客以入侵作为报复，其中包括针对医疗用品公司 Stryker 的攻击⁠8。

这段历史很重要，因为此次行动手法看起来似曾相识。CBS News 指出，一个与伊朗伊斯兰革命卫队有关联的组织在 2023 年曾用类似手法侵入供水设施⁠2。这一相似之处为调查人员提供了一个初步假设：一个曾练习渗透关键基础设施的行为者，如今正把目标进一步集中到让城市能够远程管理供水的软件上。但手法相似并非证据，而本案的来源对结论应推进到什么程度并不一致。

Nextgov/FCW 审阅其获得的行业备忘录后报道称，CISA 敦促公用事业机构将暴露在互联网上的系统下线；备忘录提到了伊朗，却没有直接提供证据，将最近明尼苏达州事件归因于伊朗⁠9。CBS 另报道称，调查人员没有排除有人想伪装成来自伊朗的行为者、借海外冲突之机行事的可能性⁠2。换言之，公开记录同时包含两点：据《华盛顿邮报》报道的一项评估认为德黑兰很可能参与其中；而公用事业机构实际收到的运营备忘录则明确缺乏直接归因证据⁠5⁠9。

联邦部门的应对体现了紧迫性与不确定性之间的分歧。2026 年 7 月 30 日星期四，FBI 和 EPA 向全国各地的公用事业机构发出警告，称黑客正试图扰乱关键供水基础设施⁠3。CISA 传达了同样务实的信息——让暴露在互联网上的系统断开连接——但没有确定攻击者身份⁠9⁠7。对运营人员而言，归因可以等，隔离不能等。对公众来说，这种信息空白更难承受，因为没有人能有把握地指出入侵者是谁时，恐惧传播得比任何水压下降都快。

现有材料中缺少的内容，与其中包含的内容同样说明问题。所提供的来源文本中，没有任何可逐字引用的官方原话；除明尼苏达州和密歇根州外，受影响的另外 7 个州的完整名单也未能从现有材料中得到确认。这些来源也没有确定最终调查结果或归因结论。在关键基础设施事件发生后的头几天，这种情况并不罕见：警告先发出，取证结果随后才会出来。但这意味着，任何关于动机的确定性说法都应视为暂定结论。

本周最稳妥的解读是：一次警报勉强奏效，避免了更糟的情况。一次协调攻击在数十个地点找到了同一扇远程入口，造成了确实存在但范围有限的物理影响；而老式设计——水塔、阀门和人工操作人员——仍能提供手动备用方案⁠2⁠3⁠11。下一个问题是，一线公用事业机构能否得到所需支持，在关键环节保持离线；调查人员能否弥合归因方面的空白，同时不夸大早期备忘录实际证实的内容⁠9⁠5⁠2。