美国联邦调查局（FBI）与美国环保署（EPA）联合发布警告，指出针对美国至少七个州的水务及废水处理基础设施发生了一系列网络攻击。自2026年7月以来，据称与伊朗有关的恶意攻击者一直在针对操作技术（OT）设备，特别是罗克韦尔自动化（Rockwell Automation）旗下的艾伦-布拉德利（Allen-Bradley）可编程逻辑控制器（PLC）。 攻击者通过利用直接联网的设备，篡改了IP地址和密码，导致相关机构失去了监控和控制能力，并造成水务运营水平下降。联邦当局怀疑这些漏洞可能存在于目前受影响的PLC型号之外。 为缓解这些威胁，相关机构建议公用事业运营商采取以下措施： * 通过安全网关和防火墙，将PLC与互联网隔绝，避免直接暴露。 * 为所有设备设置强度高且唯一的密码。 * 利用访问控制列表（ACL）限制通信，仅允许授权设备访问。 尽管针对这些攻击的来源和范围的调查仍在进行中，但该事件已引发了关于国家安全和政治问责的讨论。