美國多州水務系統遇襲 網絡安全公司指親伊朗組織「網路復仇者」疑涉案

美國早前有多達七個州份、逾三十個聯網水務控制系統遭受網絡攻擊，引起外界高度關注。據瞭解，攻擊導致部分管理權限被鎖定，水泵運作一度受阻。儘管受影響站點目前已恢復正常運作，但事件凸顯了關鍵基礎設施網絡安全的脆弱性。 針對是次攻擊，至今未有組織正式承認責任。然而，網絡安全公司Tenable指出，一個自稱為「網路復仇者」（Cyber Avenguarders）的組織，早前曾於暗網揚言將攻擊北美地區的水務設施。值得留意的是，美國網絡安全和基礎設施安全局（CISA）此前曾發出警告，指該組織與伊朗伊斯蘭革命衞隊關係密切，並正積極嘗試入侵美國的系統。 Tenable的專家分析認為，今次黑客攻擊的手法與該組織及其背後伊朗網絡戰的特徵高度吻合。該公司更警示，相關的黑客行動可能尚未完全結束，持續威脅不容忽視。關鍵基礎設施的網絡安全風險日益增加，已成為各國政府與業界的重大挑戰，相關防禦策略與應變能力持續受到投資者和市場的關注。