密西根州週六披露，該州九個供水系統遭受網路攻擊，成為繼明尼蘇達州之後第二個通報此類事件的美國州份。州政府官員確認，所有受影響的系統均持續安全運作，未對公共衛生構成風險。

此項通報發布之前，聯邦機構於週二發布網路安全警報，警告有人試圖竄改供水系統的操作技術。隨後，密西根州收到了「少數來自密西根各社區的通報，顯示其活動與聯邦機關描述的情況一致」，密西根州環境、五大湖泊與能源部傳播總監戴爾·喬治（Dale George）表示。喬治隨後確認有九個系統受到影響。

「所有系統持續安全運作，問題已由地方操作人員處理，目前沒有任何已知影響對公共衛生構成風險，」喬治在聲明中表示。

主導調查的聯邦調查局（FBI）尚未公開確認肇事者。調查局發言人週四拒絕透露可能的責任方。然而，FBI、網路安全與基礎設施安全局（CISA）及其他聯邦機構上週發布安全公告，警告伊朗駭客持續鎖定供水與廢水系統，以及其他關鍵基礎設施領域的操作控制系統。

「FBI注意到近期關於供水與廢水（WWS）領域的公開報導，」該機構週六在聲明中表示。「FBI及我們的跨機構合作夥伴已全力投入保護關鍵基礎設施，我們仍然具備充分的能力來防禦各種網路威脅。」

明尼蘇達州當局本週稍早通報，該州超過30個供水系統遭到攻擊。明尼蘇達州資訊服務局表示，截至週四，沒有任何社區要求居民更改飲用水使用方式。該機構指出，大多數已確認的攻擊涉及用於遠端監控和控制設備的技術。被歸類為「受影響」意味著調查人員確認系統技術中存在惡意活動，但不代表每個受影響的社區都經歷了服務中斷。

在布雷厄姆市（Braham），該市人口約1,700人，位於明尼阿波利斯（Minneapolis）以北約70英里（113公里）處。週一數小時內，居民被要求盡量減少用水，同時官員調查自來水廠離線的原因。該市在新聞稿中表示，此次中斷是由網路攻擊造成的，但水質未受影響。據該市說法，攻擊者關閉了控制水井和淨水廠運作的作業控制系統，一度使該市只能依靠水塔中儲存的水量向居民供水。

在普利茅斯市（Plymouth），人口約80,000，位於明尼阿波利斯市郊。官員在社群媒體上宣布，供水基礎設施通訊系統在遭受網路攻擊後，已於週二下午恢復正常。

伊朗對美國供水系統運作的關注由來已久。2016年，美國司法部對一群伊朗駭客提起訴訟，指控他們與一起針對紐約市附近一座小型水壩的網路攻擊有關。2023年11月，一個自稱CyberAv3ngers的組織入侵了賓夕法尼亞州阿里奎帕（Aliquippa）的一處供水設施，鎖定由以色列公司Unitronics製造的可程式邏輯控制器。美國當局將該組織與伊朗伊斯蘭革命衛隊（IRGC）聯繫起來。該事件促使CISA發布了另一份安全公告，敦促供水公用事業更改預設密碼，並限制操作設備的網路曝露面。

數位戰爭已深度嵌入現代軍事衝突之中，而地方供水公用事業和醫療機構往往缺乏部署最新軟體補丁和安全措施所需的資金和技術專長。根據美國環境保護署（EPA）的數據，美國約有50,000個社區供水系統，其中絕大多數服務人口少於10,000人，這意味著許多系統僅有小型工作團隊和有限的網路安全預算。這種脆弱性使得此類設施成為網路入侵者的誘人目標，因為入侵相對容易，且可能引發公眾恐慌。

在週五於馬里蘭州大衛營（Camp David）總統度假勝地舉行的內閣會議上，川普總統在無證據的情況下聲稱，明尼蘇達州近期的網路攻擊是該州政府的過失，包括民主黨籍州長蒂姆·華茲（Tim Walz）。華茲在社群媒體回應，表示川普「非常清楚誰應為這次攻擊負責，也知道其他州同樣遭受了攻擊。」