密歇根州周六披露，该州九个供水系统遭到网络攻击，成为继明尼苏达州之后第二个报告此类事件的美国州。州官员确认所有受影响的系统均继续安全运行，未发现公共健康风险。

该公告发布前，联邦政府于周二发布了网络安全警报，警告有人企图篡改供水系统的运营技术。随后，密歇根州环境、大湖与能源部通讯主任戴尔·乔治表示，该州收到了"少量来自密歇根社区的报告，显示与联邦机构描述一致的活动"。乔治后来确认有九个系统受到影响。

"所有系统继续安全运行，问题已由当地运营人员解决，目前没有已知的对公共健康构成影响的事件，"乔治在一份声明中说。

主导调查的FBI尚未公开确认肇事者。一名联邦调查局发言人周四拒绝就可能的责任人发表评论。不过，FBI、网络安全与基础设施安全局（CISA）及其他联邦机构上周发布了咨询公告，警告伊朗黑客一直在攻击供水和废水系统以及其他关键基础设施部门的运营控制系统。

"FBI已注意到近期有关水和废水（WWS）行业的公开报道，"该机构在周六的声明中表示。"FBI及我们的跨机构合作伙伴正全力投入保护关键基础设施，我们依然具备应对各类网络威胁的能力。"

明尼苏达州有关部门本周早些时候报告称，该州超过30个供水系统遭到攻击。明尼苏达州IT服务部门表示，截至周四，没有社区发出要求居民调整饮用水使用的通知。该机构指出，大多数已确认的攻击涉及用于远程监控和控制设备的技术。被列为"受到影响"意味着调查人员确认了涉及系统技术的恶意活动，但并不一定意味着每个受影响的社区都经历了服务中断。

在布雷厄姆市，这个约有1,700人、位于明尼阿波利斯以北约70英里（113公里）的城市，居民在周一的数小时内被要求尽量减少用水量，同时官方调查水厂离线的原因。该市在一份新闻稿中表示，此次中断是网络攻击所致，但水质未受影响。据该市称，攻击者关闭了控制水井和水处理厂的运营控制系统，导致该市一度只能依靠水塔中储存的水向居民供水。

在明尼阿波利斯郊外约80,000人口的普利茅斯市，官员在社交媒体上宣布，在遭遇网络攻击后，供水基础设施的通信已于周二下午恢复。

伊朗对美国供水系统运营的关注已持续多年。2016年，司法部曾指控一批伊朗黑客与针对纽约市附近一座小型水坝的网络攻击有关。2023年11月，一个自称CyberAv3ngers的组织——美国当局将其与伊朗伊斯兰革命卫队关联——入侵了宾夕法尼亚州阿利奎帕的一处供水设施，攻击目标为以色列Unitronics公司生产的可编程逻辑控制器。该事件促使CISA另行发布咨询公告，敦促供水公用事业更改默认密码并限制运营设备的互联网暴露。

数字战争已深入嵌入现代军事冲突之中，而地方供水公用事业和医疗机构常常缺乏部署最新软件补丁和安全措施所需的资金和专业技术。根据美国环境保护署的数据，美国约有50,000个社区供水系统，绝大多数服务人口少于10,000人，这意味着许多系统以小型团队和有限的网络安全预算运营。这种脆弱性使此类设施成为网络入侵者的理想目标——既因为攻破相对容易，也因其可能引发公众恐慌。

周五在马里兰州戴维营总统度假地举行的内阁会议上，唐纳德·特朗普总统在无证据的情况下声称，明尼苏达州近期的网络攻击应归咎于州政府，包括民主党州长蒂姆·沃尔兹。沃尔兹在社交媒体上回应称，特朗普"确切地知道谁应对这次攻击负责，也知道其他州也受到了攻击"。