The Minnesota Municipal Water Systems Cyberattack

有哪些变化

• 7月31日，在至少7个州遭袭后，FBI 和 EPA 向公用事业单位发出警告。
• 到8月4日至5日，遭入侵的范围扩大至至少12个州，佐治亚州和南达科他州宣布发生相关事件。
• 攻击途径涉及安全防护不足且暴露于互联网的 PLC，入侵过程复杂度较低。

当时尚无定论

• 所提供的报道中没有显示美国政府作出正式归因。
• 没有经过核实的说法说明哪些控制器文件被更改，或这些更改是否意在造成损害。

我们说过将关注的

• 8月20日提出的联邦拨款和监管提案是否会取得进展。
• 明尼苏达州完整的取证细节是否会弄清入侵者在控制器内部做了什么。

有哪些变化

• 2026年7月30日当周早些时候，明尼苏达州有30多个供水系统（包括普利茅斯的系统）遭到攻击，目标是其运行技术。
• 美国情报机构认为伊朗是这些攻击的幕后黑手；调查人员评估称，攻击可能与伊朗或其代理组织有关。
• 特朗普总统于7月31日在戴维营否定了有关伊朗的评估，并指责明尼苏达州和州长蒂姆·沃尔兹极其无能。
• 密歇根州于8月1日报告9个供水系统遭到攻击；联邦调查局正在调查，尚未公开认定责任方。

当时尚无定论

• 尚无公开技术证据查明入侵者如何进入这些系统，也不清楚明尼苏达州和密歇根州的事件是否属于同一场行动。
• 尚未披露经核实的动机、已确认的组织，或正式认定责任方的时间表。

我们说过将关注的

• 联邦调查局是否会公开认定责任方，以及会向供水系统运营人员分享哪些技术细节。
• 密歇根州及佐治亚州的任何相关报告是否会被确认与明尼苏达州的入侵事件有关。

有哪些变化

• 明尼苏达州至少30处市政供水设施在7月26日至27日成为攻击目标。
• 黑客以7个州的市政供水系统为目标，引发FBI和EPA发出警告。
• 美国情报机构怀疑伊朗很可能是明尼苏达州袭击的幕后主使。
• 黑客袭击后，CISA敦促供水公用事业机构将暴露在外的系统断网。

当时尚无定论

• 尚未公布损失、供水服务中断或饮水安全受到影响的情况清单。
• 这些来源没有提供众议院情报委员会收到通报情况的经核实信息。

我们说过将关注的

• CISA是否会公布供水机构能够据此采取行动的技术指标和受害者数量。
• 伊朗归因是否有公开证据支持，还是仍只是一项评估。

最初已知的信息

• 那一周，明尼苏达州 30 多个市政系统通过远程管理技术遭到攻击。
• 一些公用事业机构遭遇水压下降和洪水，另一些发布了煮沸饮水通知或改为手动运行系统。
• 官员称饮用水仍然安全。
• 7 月 30 日，FBI 和 EPA 警告全国各地的公用事业机构，有人试图扰乱供水基础设施。

当时尚无定论

• 这些来源尚未对 2026 年这一波攻击作出最终且有确凿证据支持的归因。
• 受影响州和公用事业机构的完整名单尚未公布。

我们说过将关注的

• 联邦取证是否会证实与伊朗有关、属于嫁祸行动，或是另有其他行为者所为。
• CISA 推动关闭暴露在互联网上的供水系统，是否真的能在下一波攻击到来前缩小攻击面。