伊朗駭客出手！英國電廠遭癱瘓4天 美國12州水利設施遇襲

伊朗駭客近期接連鎖定西方關鍵基礎設施，英國一家小型發電廠遭網攻後被迫關閉4天，美國水利設施也傳出遭到一系列攻擊，至少波及12州。雖然目前這些攻擊造成的實際損害有限，但也讓外界再次關注關鍵基礎設施面臨的網路安全風險。

英國小型發電廠遭攻擊　關閉4天

據《BBC》報導，英國遭受網攻事件發生於上月，受影響的是一家小型發電廠，遭攻擊後關閉約4天，發動攻擊的駭客疑似與伊朗政權有關。由於涉及安全問題，英國政府及負責處理關鍵基礎設施網路攻擊的國家網路安全中心（NCSC）均未透露受影響電廠的具體位置。

英國能源安全暨淨零部（DESNZ）強調，這起事件影響的是小型發電機組，從未對英國整體能源系統造成風險。英國電力網路中有多座小型天然氣發電機組，主要在有短期供電需求時提供電力。事件曝光後，DESNZ也已聯繫電力業者，提醒業界注意網路攻擊風險。

美國水利系統　至少12州遭鎖定

據美國戰略與國際研究中心（CSIS）發布的文章，與伊朗有關聯的駭客今年也將目標指向美國水利系統。7月底，明尼蘇達州當局披露，超過30座供水系統遭到駭客攻擊，之後其他州陸續傳出類似事件。相關報告指出，目前已知攻擊至少同時涉及12州及多個目標，但目前相關資訊仍不完整，外界對攻擊範圍與規模的掌握，主要仰賴各州查閱近期技術紀錄後自行回報。

與伊朗伊斯蘭革命衛隊（IRGC）有關的駭客組織「CyberAv3ngers」曾宣稱對部分攻擊負責，並表示目的是向美國「發出警告」。目前尚無證據顯示攻擊導致飲用水品質惡化至危及民眾健康；較嚴重的案例發生在喬治亞州，駭客關閉一座抽水站，造成水壓下降，提高污染風險。

伊朗相關駭客過去也曾鎖定水利設施，美國紐約州早在2013年就曾遭到攻擊，2023年賓州也有水務設施成為目標。此次攻擊的範圍則明顯擴大，英國政府目前也正更新網路安全規範，並計畫在今年稍晚推出新的能源韌性策略。