FBI报告：伊朗黑客攻击美国关键基础设施

【中国观察2026年04月11日讯】


一份联邦公告显示，与伊朗有关联的黑客通过攻击关键工业控制系统，破坏了美国的石油、天然气和水利基础设施。

此次网络攻击造成了运营和经济损失，据评估，此次攻击的升级是对美伊之间持续敌对行动的回应。

黑客专门利用了罗克韦尔自动化等制造商生产的暴露在互联网上的可编程逻辑控制器（PLC）。

该公告强调了对运营技术的持续威胁，这与伊朗过去对美国关键基础设施的袭击如出一辙。

联邦机构敦促立即采取防御措施，包括将工业系统从直接互联网接入中移除。
美国国家安全机构联盟近日发布联合公告，揭露与伊朗有关联的黑客成功破坏了美国石油、天然气和水务设施的运营，这再次警示我们，现代冲突的触角已延伸至战场之外。这份由联邦调查局（FBI）、网络安全和基础设施安全局（CISA）以及国家安全局（NSA）等机构于4月7日联合发布的公告，详细描述了针对暴露于互联网的工业控制系统的攻击行动，该行动造成了切实的运营和经济损失。官员们将此次网络攻击的升级与美国、以色列和伊朗之间持续不断的军事冲突直接联系起来，标志着物理战争和网络战争危险地融合在一起。

颠覆的机制
根据联邦报告，与伊朗有关联的高级持续性威胁 (APT) 组织一直以可编程逻辑控制器 (PLC) 为攻击目标——PLC 是一种用于管理工业环境中物理机械的专用计算机。通过入侵这些系统，黑客可以操纵数据显示并干扰控制流程。该报告特别指出，黑客的目标是罗克韦尔自动化公司的 5000 Logix Designer 软件，该平台广泛应用于关键基础设施领域。黑客早在 2025 年 1 月就已初步入侵部分平台，并在 2026 年 3 月前切断了所有入侵访问权限。其结果不仅是间谍活动，更是对受害机构核心运营功能的严重破坏。

威胁不断升级的模式
此次事件并非孤立事件，而是伊朗针对美国关键基础设施发动网络攻击的既定模式的一部分。该警告直接指向2023年的一次网络攻击，当时与伊朗伊斯兰革命卫队（IRGC）有关联的黑客入侵了美国水务设施的数十台设备。虽然早期的攻击通常导致网站篡改，但专家指出，攻击手段正在发生令人担忧的演变。当前的攻击行动表明，攻击者与控制系统进行了更深入、更具恶意性的交互，这表明攻击者正在逐步深入了解工业流程，并明确意图造成破坏。这种从数字破坏到运营干扰的演变，标志着网络冲突进入了一个更加激烈、更加危险的阶段。

地缘政治触发因素
攻击的时机和性质至关重要。联邦评估明确指出，针对美国机构的网络攻击“近期有所升级，很可能是对伊朗、美国和以色列之间敌对行动的回应”。这直接将此次网络攻势与2026年2月底爆发的更广泛的地缘政治军事冲突联系起来。此次黑客攻击行动是一种非对称报复手段，使伊朗能够在不进行直接军事对抗的情况下投射力量并施加影响。它体现了国家行为体如何在局势高度紧张时期利用网络能力作为国家治理和胁迫的关键工具。

弱点与防御要务
这些攻击利用的一个核心漏洞是将工业控制系统直接暴露于公共互联网。多年来，政府专家和网络安全专业人士一直警告，将运营技术 (OT) 网络连接到互联网会造成不可接受的风险。该建议紧急呼吁所有关键基础设施机构审查其网络是否存在入侵迹象，并立即采取防御措施。主要建议包括：将可编程逻辑控制器 (PLC) 和其他 OT 设备从直接互联网接入中移除；实施强大的多因素身份验证；以及及时修补已知的软件漏洞，例如罗克韦尔产品中的一个严重缺陷，美国网络安全和基础设施安全局 (CISA) 此前已责令联邦机构修复该缺陷。

互联世界中的持续挑战
伊朗黑客对美国能源和水务系统的破坏凸显了持续且日益严峻的国家安全挑战。随着关键基础设施互联互通程度的加深以及对数字化控制的依赖程度的提高，其攻击面也在不断扩大。历史背景清晰可见：十多年来，伊朗、中国、俄罗斯和朝鲜等对手一直在试探和渗透美国网络。最新的安全公告证实，这些威胁并非纸上谈兵，而是正在造成实际损失。它强调了这场持续不断的猫鼠游戏，在这场游戏中，防御态势必须不断演进，以应对那些意志坚定且能力强大的国家支持的行为体。

加强数字基础
联邦政府的警告对负责国家关键服务的公共和私营部门都敲响了警钟。工业控制系统的成功瘫痪标志着网络冲突已跨越了一个临界点，使其进一步演变为切实的、有形的后果。尽管目前在实际战争中可能暂时停火，但数字战线依然活跃且危机四伏。确保国家韧性需要持续关注网络安全防护、加强公私合作，并认识到电网、水处理厂和能源管道的安全如今与控制它们的网络安全密不可分。美国关键基础设施的完整性取决于我们是否重视这一警告并采取紧急行动。


本文参考资料包括：


《大纪元时报》网站


TheHill.com


TheRecord.media