7个州30个供水系统遭袭，美国矛头指向伊朗

两天内，30处供水设施遭袭。这才是关键数字，足以让你警醒。仅在明尼苏达州，2026年7月26日至27日，至少30个市政供水系统成为攻击目标；这场协调行动迫使该州启动全面应急响应。⁸ 这不是某座工厂因为密码设置不当而遭袭，也不是某个操作员误点了链接。这是数十个小型公共供水系统同时遭到攻击——它们的水泵和处理控制设备保障着那些鲜少登上全国新闻的城镇正常供水。⁸

明尼苏达州IT服务部门表示，在发现这波攻击后，该州“立即启动了州级网络安全事件响应”。⁸ 随后，明尼苏达州的紧急事件演变成全国警讯：至少7个州报告遭袭后，FBI和EPA向全美各地的公用事业机构发出警告。^{3 8 10} 密歇根州不久后也报告供水系统遭袭，与明尼苏达州一道证实这并非中西部孤立个案。¹¹

这次事件的规模，使其不同于常见的勒索软件和入侵事件零星发生。涉及7个州，意味着7组不同的运营人员、供应商和应急管理人员突然都在问同一个问题：入侵者是如何进入那些本应与外界隔离、受到监控，而且按设计就不该引人注意的系统的？³ 联邦调查人员尚未公布完整的受害者名单或损失评估，但早期情况显示，这是一场范围广泛、伺机而动的攻击，目标是美国关键基础设施中防护最薄弱的领域之一。¹⁰

归因很快出现，矛头指向海外。美国情报机构评估认为，德黑兰很可能是针对明尼苏达州30多个系统的协调攻击的幕后主使。⁴ 美国正在调查伊朗是否与包括明尼苏达州和密歇根州在内的7个州供水系统遭受的网络攻击有关。² 联邦官员“据报道如今认为伊朗很可能是更大范围攻击的罪魁祸首”。¹⁰ 如果这一评估成立，就意味着一个外国势力大规模探测或惩罚美国民用基础设施，使用的不是导弹，而是代码。

但情报情况没有标题所暗示的那么明朗，诚实报道就必须说明这一点。CISA发给供水行业的一份备忘录提到了伊朗，但“没有直接提出证据，将最近发生的明尼苏达州事件归因于该国”。⁵ 网络调查中，情报机构的怀疑与公开证据之间存在差距并不罕见，因为调查人员必须梳理日志、恶意软件样本和基础设施。这种差距也很危险，因为运营人员、州长和公众被告知要防范一个被点名的对手，却没有看到为何选定这一对象的依据。⁵

更清楚的是黑客如何入侵。CBS报道称，安全漏洞引发担忧，黑客利用了一台存在漏洞的工业计算机。⁹ 路透社报道称，CISA警告黑客对供水公用事业机构的攻击有所增加。⁶ 明尼苏达州遭袭后，CISA敦促供水公用事业机构将暴露在外的系统断网。⁵ 换句话说，太多负责管理水压、化学物质和水流的控制系统仍可从互联网访问，往往是通过为方便而安装、却从未得到妥善保护的远程访问工具。对于只有一名兼职操作员的小镇来说，让系统断网并不是技术层面的修复措施，而是意味着要开车前往水厂，手动运行系统。

这就是“关键基础设施”一词背后不光鲜的真相。美国供水行业并非由少数几家规模庞大、防护严密的公用事业机构组成，而是约有150,000个公共供水系统，其中许多服务几千人，依靠紧张的预算和老旧的工业控制器运行。CBS在报道这些漏洞时，用一句话点出了其中的风险：“没有人守着这些系统。”⁹ 系统一旦暴露，攻击者不必利用零日漏洞就能制造恐慌。只要成功入侵、让屏幕闪现遭篡改的画面，或让水泵反复启停，就足以迫使系统停摆并侵蚀信任。

如今要求这些城镇让系统断网的CISA自身也承受着压力。CISA正在削减专家的薪酬。代理局长尼克·安德森致信员工称：“我们知道，这些变化可能会给一些人带来经济困难。”就在几周前，国土安全部还告知国会，该机构还需要增加600名员工。⁷ 这种反差——防御人员的报酬减少，工作量却增加——有来源记录在案，也削弱了网络防御正被加强以应对当前局势的说法。⁷ 这些来源无法充分支持一项更广泛的说法，即国土安全部和CISA的预算遭到立法削减；它们所显示的是减薪，以及向国会说明的人员短缺问题。⁷

迄今为止，政治层面的回应是转移焦点，而非拿出计划。特朗普总统在戴维营举行的一场电视直播内阁会议上被问及这次袭击时，“指责了一位民主党籍州长”。⁷ 这一回应有记录可查，也说明了这件事在华盛顿被置于何种位置：一起疑似针对民用服务的外国袭击，首先得到的回应是党派论调，而不是对行动情况的更新——没有说明哪些设施遭袭、哪些设施仍暴露在风险中，也没有告诉城镇周一早晨该怎么做。⁷

看过我们节目报道的读者，可能还听到了在这些已确认事实之上附加的两项更大的说法：一名众议院情报委员会成员称，委员会未收到供水公用事业机构遭入侵的通报；以及俄罗斯近期在一次针对英国私营行业的网络攻击中造成数十亿美元损失。根据为本文提供的报道资料，这些说法无法核实。资料中的网络来源没有提及众议院情报委员会是否收到通报、众议员拉贾·克里希纳穆尔蒂的表态，或俄罗斯袭击英国工业的说法。这并不意味着这些言论没有在其他地方出现，而是意味着现有证据能够证实供水系统遭袭以及CISA提到的威胁，但无法证实通报争议或英国案例的对比。

这一区分很重要，因为每当发生疑似伊朗行动后，人们很容易把所有警讯串成一个关于战争与失职的叙事。我们掌握的事实已经足够严重，无需添油加醋。一个外国对手很可能跨越州界，试探美国饮用水系统的控制设施。被要求修复问题的防御人员正在遭遇减薪，同时还被告知缺员600人。而最高层给出的公开解释，则是把矛头指向一位州长。^{4 7 10} 无需通报室里的风波，也无需拿外国事件类比，你就能看出其中的脆弱性。