以色列水利系统接连遭到网络攻击，骇客竟是针对农业水泵和氯控制器下手

有关水利关键基础设施的网络攻击事件，过往许多骇客是针对水库和发电厂，造成相关的服务中断，但现在骇客也可能朝较不起眼的设施着手，来扰乱运作。根据ZDNet引述以色列当地媒体Ynet报导，该国农用水泵在今年6月，遭受2起网络攻击事件，而这些事件的真实性，也得到当地主管机关水务局的证实。

针对攻击事件发生的地点，Ynet进一步指出，其中一起是针对农业用水，袭击加利利河上游的水泵，另一起攻击则是针对该国中部省份马哈尼耶胡达（Mahane Yehuda）。随后，以色列水务局发表一份声明证实此事，表示这些攻击事件，都是锁定农业部门的小型排水设施，目前已经由当地负责单位维修完成，没有造成实质的危害。至于这些遭到攻击的单位是公有还是民营？设备究竟是采用何种厂牌的工业控制系统，或是自行打造，水务局并没有进一步说明。

事实上，以色列的水利系统已经不是首度出现网络攻击事件。因为，今年4月就传出当地的水处理系统遭到骇客渗透，水里添加氯的浓度差点被动了手脚。而对于这次事件的攻击情形，ZDNet看到《金融时报》揭露的内容，当中提及西方国家情资来源研判，骇客当时渗透到部分以色列水处理系统，企图改变水里氯的浓度，但相关行为被侦到到并加以阻止，而没有得逞。假如骇客得手，很有可能导致饮用的居民慢性中毒，甚至是影响当地医院的医疗。

ZDNet说，经过4月发生的事件后，以色列国家网络安全局（Israel National Cyber Directorate，INCD）协同水务局，对水处理设施发出警告，要求紧急更换连网设备的密码，尤其是当中的氯含量控制装置，更需要重新检视它们的密码设定。

从这些攻击事件里，可以发现骇客锁定的目标都不太显眼，但要是一时不察，影响可能非常长远。像是饮用水的氯超量，造成的问题恐怕是好几年后才会显现，而农业用水的水泵，也有可能影响农作物灌溉，进而左右收成，波及当地的粮食供应。

以色列与伊朗之间不只是军事冲突升温，关键基础设施的网络攻击也有所增加

而上述4月与6月的攻击事件，究竟背后的主使者为何，目前并不明朗，不过，ZDNet认为应该是伊朗所为。因为，ZDNet发现《华盛顿邮报》的报导里，提到一名外国情报官员的说法，表示这些网络攻击都与伊朗有关。

这名外国情报官员说，在5月中旬发生的网络攻击，使得位于伊朗阿巴斯港市（Bandar Abbas）的沙希德拉贾伊港（Shahid Rajaei）瘫痪，此起事件应该是以色列报复4月的攻击事件所为。因此，这名情报官员认为，6月攻击事件，应该是伊朗针对港口遭到瘫痪所发动的网络攻击。

不只以色列近期出现相关网络攻击事件，伊朗这2到3个月发生的意外事故，也传出与关键基础设施遭受网络攻击有关。例如，在6月底到7月初，先是伊朗首都德黑兰东南方的帕尔钦军事基地，因天然气槽外泄发生爆炸，接着该国纳坦兹的一座戒备森严的地下铀浓缩设施里，与核武生产有关的工厂建物发生爆炸事件，外传这些与美国和以色列联手发动的网络攻击有关。究竟以色列和伊朗是谁先动手？显然有待进一步厘清。