American Water warns of billing outages after finding hackers in its systems
文章核心观点 美国公用事业巨头美国水务公司发现黑客入侵其内部网络后断开部分系统,目前供水和污水处理设施未受影响但无法预测事件全面影响,该事件发生在美国政府对国家支持的黑客日益瞄准美国水基础设施发出越来越多警告的背景下 [1][2] 公司情况 - 美国水务公司为美国超1400万人提供饮用水和污水处理服务 [1] - 10月3日公司发现网络内“未经授权的活动”并迅速断开受影响系统 [1] - 公司在向美国证券交易委员会提交的8 - K监管文件中确认安全事件,称目前供水和污水处理设施未受影响且运营未中断,但无法预测事件全面影响,还通知了执法部门 [1] - 公司在网站声明中表示“暂停计费直至另行通知”,发言人称断开或停用某些系统是为保护客户数据和防止对环境造成进一步损害,系统不可用时客户不会产生滞纳金 [1] - 发言人称专业团队正昼夜不停地调查事件性质和范围,拒绝说明哪些系统不可用及网络安全事件性质 [1][2] 行业背景 - 美国政府对国家支持的黑客日益瞄准美国水基础设施发出越来越多警告 [2] - 2月美国国家安全局、美国网络安全机构CISA和联邦调查局等情报机构联盟警告,名为“Volt Typhoon”的中国支持的黑客组织已入侵美国多个关键基础设施系统,包括供水和污水处理系统,该组织通过利用路由器、防火墙和VPN的漏洞潜入网络,在某些情况下已维持对这些网络的访问“至少五年”,目的是在美国与中国发生重大冲突或危机时破坏运营技术 [2][3] - 2023年末美国网络安全官员称,一个与伊朗有关联的黑客组织正在“积极瞄准并入侵”多个依赖特定以色列制造计算机系统的美国供水和污水处理系统设施 [3]