美國一家網絡安全監控機構提交報告,國外網絡黑客幾天前攻擊美國一處地方水利系統。報告說,這是國外黑客首次瞄準美國工業設施網絡監控系統。
這份報告由伊利諾伊全州恐怖主義和情報中心提交,網絡監控專家喬·魏斯18日向路透社記者披露報告內容。
他說,黑客從一家軟件公司獲得授權信息,本月8日侵入伊利諾伊州首府斯普林菲爾德以西一處農村地區水利控制系統。報告沒有說明黑客攻擊動機。
伊利諾伊州柯倫—格拉德納鎮公共水利部門律師唐·克雷文說,他們確實發現,當地水利系統“遭遇一些問題”,但無法確定具體狀況。
“我們知道,(本地水利)系統受到攻擊”,但無法確定攻擊是否得逞,克雷文說,“攻擊者利用一款遠程監控水泵的軟件系統,一臺水泵受損”。
按照他的說法,當地水利系統采用多水源和水泵系統,所以攻擊沒有造成供水中斷。克雷文所在供水機構覆蓋當地2200家用戶。
國土安全部發言人彼得·布高說,聯邦調查局人員正在調查這件事。“我們眼下沒有可靠和確鑿資料證明,重要基礎設施面臨危險或公共安全受到威脅,”他說。
網絡監控人員認為,這次攻擊事件表明,全美“監控和數據采集系統”(SCADA)軟件系統存在漏洞。這一系統控制諸多重要基礎設施,包括水處理、化工廠、核反應堆、天然氣管道、水壩和火車運行軌道控制系統。
SCADA軟件系統安全去年受到國際社會高度關注。不少專家當時說,伊朗核設施遭蠕蟲病毒侵襲,侵襲行動受到“一些國家”支持,暗指美國和以色列。
魏斯披露伊利諾伊全州恐怖主義和情報中心報告內容說,一個黑客團伙可能獲得SCADA軟件系統重要信息,借此攻擊或策劃攻擊伊利諾伊州多處工業設施。他無法確定,這一黑客團伙的攻擊行為是否得逞。
他說,技術人員檢查后發現,發起攻擊的電腦位于俄羅斯。
不少美國專家警告,政府應該高度警惕黑客攻擊風險,甚至把這一風險與“9·11”恐怖襲擊相比。
美國參謀長聯席會議前高級政策顧問拉尼·卡斯說,如果把每次黑客攻擊事件都當成偶然或孤立事件,就無法以點及面,洞悉全局。“無法以點及面讓我們在‘9·11’事件中措手不及,”他說。
國會眾議員吉姆·蘭維文說,伊利諾伊州報告證明,美國需要立法改善重要基礎設施網絡安全保護。“(基礎設施網絡安全保護)一旦失手,損失重大,”這名民主黨議員發表一份聲明說。
(來源:羊城晚報 編輯:蔡東海)