美国与伊朗之间的战争出现了一条新战线，这条战线顺着水管蔓延。据法国媒体的报道，过去数周，据信与伊朗伊斯兰革命卫队有关联的黑客攻击了美国十几个州的净水与配水系统，这一说法与美国官员和安全研究人员此前的描述相符。这些入侵手段笨拙，大多未能造成持久损害，但这并不是重点。分析人士说，重点是这些攻击制造的压力，以及他们可能试图影响的那场选举。
最引人注目的事件发生在上周，佐治亚州克莱顿县的一起网络攻击导致供水管网压力下降。出于谨慎，当地政府要求居民将水烧开后再饮用。事后查明并无危险，事件造成的干扰被描述为微不足道。但这一事件表明，对一个小型系统的一次小规模入侵可以引发大规模恐慌，而恐慌本身也成为攻击的一部分。亚特兰大的记者描述了其中的技术细节：黑客似乎进入了可编程控制器，也就是那些启动和停止水泵、调节水中氯含量的微型计算机。当这些设备联网时，它们就成了攻击目标。
佐治亚州并非个例。明尼苏达州最先遇袭，7月底，该州有30多个社区供水系统在短短一个周末内报告遭到入侵，这是该州历史上规模最大的一次此类攻击。紧随其后的是密歇根州，有9个系统报告了敌意活动。联邦调查局表示，至少有7个州的供水企业报告了相关事件，其中部分活动导致运营受损。最先点名攻击者的是多家安全公司，它们指认一个名为CyberAv3ngers、与伊朗有关联的组织，该组织有攻击美国供水设施的前科，包括2023年攻击宾夕法尼亚州一家水务机构，美国国务院曾以1000万美元的悬赏将其与伊朗军方人员联系起来。
华盛顿方面的反应出乎安全部门的意料。特朗普总统没有提供任何证据就否定了伊朗的说法，转而指责明尼苏达州州长，称其无能，并暗示州长是这些攻击的幕后黑手。州长蒂姆·沃尔兹是民主党人，他回应说，总统知道谁该为此负责，其他州也遭到了攻击，而网络安全机构的预算削减使美国暴露在风险之中。这番交锋把一起技术事件变成了政治事件，而这或许正是攻击者想要的结果。
更深层的警报来自那些早已预见这一切的研究人员。两年前，佐治亚理工学院的一位教授警告该州的供水企业，其系统存在漏洞，此前他的团队攻破了7000台使用弱密码的可编程控制器。他说，如此原始的攻击就能使服务受损，可见供水行业防护之薄弱。他认为，黑客的目的不是制造公共卫生灾难，而是制造不稳定：如果在总统大选前水质恶化、网络瘫痪，政府将面临困境，进而可能影响下任总统的人选。他说，这正是伊朗人想做的事。攻击手段或许原始，其背后的策略却并不原始。
这种模式并不新鲜，新鲜的只是规模。2021年，一名黑客远程侵入了佛罗里达州奥尔德斯马的一座水处理厂，在操作员介入前短暂更改了化学药剂设置。2023年，一个与伊朗有关联的组织利用一台暴露在互联网上、使用默认登录凭据的设备，破坏了宾夕法尼亚州一家水务机构的系统。这些当时都是孤立事件，被视为警告。而当前的攻击浪潮已波及至少7个州的数十个城镇。联邦通报点名了遭到攻击的硬件，即罗克韦尔自动化等制造商生产的可编程控制器，并警告说，同样的手法也可能被用于其他联网的工业系统。供水行业正在一个州接一个州地领教研究人员多年来反复提醒的道理：水管从来就不是为防御而设计的，而战争已经找到了它们。
婷 翻译