伊朗如何通过对两大洲的网络攻击测试西方基础设施

真正的目标并非停电

上个月，伊朗关联黑客迫使英国一处小型发电装置停机四天。在此前数周，同一网络还攻击了明尼苏达州全境三十多处社区供水系统。两次事件中，攻击者并未攻入主电网，也未引发大面积停电或饮水中毒恐慌。他们做的是更隐晦却 arguably 更具深远影响的事：证明他们可以潜入、触碰控制系统，然后全身而退。

英国安全官员已将英国事件定性为伊朗关联行动；美国官员也将明尼苏达州供水袭击指向同一来源，尽管特朗普政府公开质疑这一归属结论。无论怎样，这一模式都一目了然——它标志着从过去十年的试探性行动，转向更接近实质性干扰的新阶段。

这些事件格外令人担忧之处不在于破坏规模，而在于测试的精度。每一次事件中，黑客都展示了访问工业控制系统、操纵运行参数并在撤离前观察物理后果的能力。这种"访问—干预—评估"的反馈循环，正是基础设施侦察的核心。目标并非即时摧毁，而是对西方防线薄弱环节及应急响应速度的精密评估。

跨越大洋的战术手册

据多家媒体援引一份泄露的行业威胁共享备忘录报道，明尼苏达州袭击事件中，黑客侵入了用于控制水泵的远程监控与控制系统。多个州受到影响，部分公用事业公司失去水压，另一些则不得不完全切换至人工操作。运营商称，在攻击者更改密码并为可编程逻辑控制器（即位于软件指令与物理设备之间的加固型计算机）重新分配IP地址后，他们被彻底锁在自己的监控面板之外。

英国事件的轨迹与之相似。一台小型发电机陷入停机四天状态。英国能源部长迈克尔·尚克斯（Michael Shanks）迅速淡化影响——他表示不存在更大范围的电网威胁，也没有人遭遇停电。但其部门同时向企业CEO通报加固系统的措施。这一矛盾说明一切：官员们明知漏洞真实存在，即使目前损害尚在可控范围。研究人员获得的内部文件显示，涉事发电机属于为一处关键设施供电的备用能源系统的一部分，而非商业发电厂。若主电网在该九十六小时窗口内承受任何压力，其退出服务本将引发连锁故障。

两起事件的共同点在于方法。伊朗关联的黑客惯于发现暴露于公网的工业控制系统，利用默认密码，取得操控实体设备的权限。今年八月，美国司法部起诉十七名伊朗公司人员，指控其针对高校、企业及政府机构的网络窃取活动大多为伊斯兰革命卫队执行。该案涉及数据窃取，但这些网络此前也曾针对运营技术动手。

2016年，一名伊朗黑客侵入纽约州赖伊（Rye）一处水坝的控制系统。他无法打开泄洪闸门——当时正进行维护而断开连接——但入侵本身已发出明确信号。2023年末至2024年初，一个名为"赛博复仇者"（CyberAv3ngers）的团伙侵入数十处使用以色列制工业控制器的美国设施，涵盖供水系统、能源企业、食品制造商和医疗机构。模式始终如一：定位暴露的运营技术资产、利用弱认证、展示控制权，随后消失。每次成功入侵都成为绘制西方基础设施薄弱环节地图的一个新数据点。

为何小型目标至关重要

军事分析人士早已警告伊朗利用代理力量制造战略模糊性的做法。如今，同样的逻辑正以代码而非导弹的方式付诸实施。小型且防御薄弱的供水与能源设施，为渗透西方基础设施提供了低风险入口。与大型电网或军事基地不同，这类系统几乎从未获得同等水平的网络安全投资或监控，但它们却控制着真实的物理过程——水压、泵速、发电机输出。

今年七月，FBI与环保署发布联合警报称，恶意行为者已通过访问暴露的可编程逻辑控制器并更改其IP地址与密码，侵入至少七个州的供水及污水处理公用事业。部分事件导致水压下降与洪水泛滥。联邦机构同时警告，伊朗关联行为者已在供水、能源和政府部门针对类似工业设备采取行动。

这类攻击的次生影响才是真正的成本累积之所。当公用事业运营商发现系统遭入侵，立即反应往往是切断受影响区段并恢复人工控制。这种切换在人力、时间和收入损失上都代价高昂。保险保费随之上升，监管审查收紧，地方政府面临压力被迫拨款升级从未预料到的网络安全设施。而在幕后，受影响的企业开始记录每一项发现漏洞——这一流程拖慢运营节奏，并抽走本可用于其他现代化项目的资源。

教训十分残酷：最低限度的访问即可产生最大的物理影响。黑客无需击垮国家电网，他们只需停掉一台水泵、锁死操作员界面或更改设定值。结果便是无声明的扰乱。

谁赢谁输

伊朗在战略层面获利。每次成功入侵都在搜集西方基础设施依赖关系的情报，测试防御响应时间，并进一步将民用公用事业视为合法目标的观念常态化。德黑兰的成本微乎其微，而受害者的政治与经济代价不断累积。英国四天发电机停机对德黑兰毫无成本，却迫使伦敦重新评估能源 sector 的安全态势；明尼苏达州三十处受侵供水系统对伊斯兰革命卫队资金零消耗，却迫使三十个地方政府仓促补救。

西方公用事业首当其冲。多数市政供水与能源系统仅凭捉襟见肘的网络安全预算运作，往往依赖从未为互联网连接设计的老旧工业控制系统，许多仍在运行不再接收安全更新的操作系统。当黑客更改密码或重新分配IP地址，公用事业公司实质上已被锁在自己设备之外。恢复工作需进行取证调查、重建系统，往往还需整机更换硬件。

政府在公信力上蒙损。特朗普政府对明尼苏达袭击事件的伊朗归因公开予以否认——这与官员向新闻媒体透露的内容相矛盾——削弱了其声称要捍卫的威慑框架。关于责任方及其动机的混乱信号，给予德黑兰在战与和之间的灰色地带中运作的空间。威慑依赖于可信的归因与连贯的表态；当两者动摇，对手便更有底气确信其可免受惩罚地行动。

当地社区承担人力代价。明尼苏达州的水压下降意味着部分居民在公用事业切换至人工操作期间遭遇间歇性停水；英国的发电机停机则使一处关键设施在四天里失去备用电源。两次事件均未造成大规模伤亡，但都为下一次入侵创造了条件——而下一次目标可能面对更大规模或更脆弱的系统。

未来走向

五角大楼前官员、传统基金会研究员史蒂夫·布奇（Steve Bucci）警告称，地方政府必须立即将关键控制从公网隔离。这条建议本应数年前就得到执行。预防性防御的时间窗口正在收窄。网络分段、对敏感控制系统实施物理隔离、并在所有工业资产上部署现代入侵检测系统，已从可选项变为必备基础设施。然而，多数市政系统尚未完成对外部攻击面的基础评估。

英国那台发电机的四天停机展示了威慑失效时的景象：没有大规模伤亡，没有宣战，只有人们对日常依赖系统的信心悄然流失。如果伊朗能用同一网络在明尼苏达州干扰水压、在英国让发电机宕机，下一个目标可能落在 stakes 更高、防御更薄弱的地方——一座服务五十万人的区域性水处理厂、一家医院的备用发电机、或一处核设施的冷却系统。

轨迹已十分清晰。伊朗已从数据窃取转向运营干扰。它已在两大洲测试相同战术并发现其有效。它已摸清西方系统如何响应——以及响应有多迟缓。问题不在于这类袭击是否会继续，而在于下一次击中无法承受中断的设施时会发生什么。

此刻，伊朗正在测绘西方基础设施的裂缝。明尼苏达的供水系统与英国的发电机只是首轮测试。第二幕尚未上演，但剧本已渐趋清晰。每一处暴露的控制器、每一个从未修改的默认密码、每一台在线却无监控的老化系统，都是一扇未上锁的门。而在明尼苏达与英国转动那些旋钮的双手，已经去寻找下一个目标了。