美国水务罗克韦尔PLC遭劫持 联邦推免费加固

2026年7月30日，美国联邦调查局（FBI）与环境保护署（EPA）联合发布安全预警，指出黑客正通过互联网远程劫持多家水务设施的可编程逻辑控制器（PLC），篡改IP地址与默认密码后锁定操作人员权限，导致至少七个州出现水压骤降与管网溢流事故。

此次攻击并未依赖复杂恶意代码，而是精准利用暴露在互联网上的工业控制设备未修改出厂设置的安全盲区。FBI明确点名罗克韦尔自动化（Rockwell Automation）旗下艾伦-布拉德利（Allen-Bradley）MicroLogix 1100与1400系列PLC，该型号在美国水务系统中装机量极大。攻击者仅需开放编程端口并保持默认口令，即可直接改写设备底层梯形图逻辑，切断中控室对水泵、阀门与传感器的实时监控。除上述型号外，任何将工业控制器直连公网且未做访问控制的设备均面临同等风险。此类操作虽不破坏硬件，但能瞬间剥夺现场工程师的控制权，使水处理流程陷入不可控状态。

联邦快速响应：自愿协作与专项资金并行

针对基础设施暴露问题，美国政府于8月31日启动双线应对机制。白宫国家网络总监办公室联合得克萨斯州网络司令部在圣安东尼奥推出“分水岭250”（Watershed 250）试点项目。该项目为期六个月，采取非强制性的政企协作模式，由微软、亚马逊云科技（AWS）、Palo Alto Networks及Dragos等十二家私营网络安全企业提供红队演练、漏洞评估与AI防御工具，重点帮扶资源匮乏的乡村水务系统。同日，EPA宣布通过中型及大型饮用水系统韧性拨款计划注入1175万美元，支持加州至佛罗里达州六个州的十个项目，资金明确用于替换老旧PLC、升级监控与数据采集（SCADA）系统以及部署多因素认证协议。

从产业链位置来看，PLC属于工业自动化中游核心控制部件，直接决定下游水处理厂与市政管网的运行稳定性。美国水务行业长期呈现高度碎片化特征，数万家小型市政水厂普遍面临预算紧缩与专业运维人员短缺的双重压力。这种结构性短板使得网络分区隔离、固件升级与资产盘点等基础安全动作难以落地。许多老旧水厂仍采用扁平化网络架构，IT办公网与OT控制网缺乏物理或逻辑隔离，导致外部攻击面被无限放大。回顾过往案例，2023年黑客组织曾利用遗留PLC默认口令入侵三十余处水务节点，2024年初德州穆尔肖镇亦发生过因外部渗透导致储水罐溢流的事故。当前威胁已从单纯的数据窃取转向直接影响物理流程的运营中断，凸显出工控设备出厂安全配置缺失的致命隐患。工程商在承接改造项目时，必须将网络边界防护与访问控制策略纳入核心验收指标。

监管路径分化：欧美合规要求对比

此次事件引发的安全整改浪潮已跨越大西洋。英国将水务列为关键国家基础设施，受国家网络安全中心（NCSC）监管，并强制适用《网络与信息安全性条例》（NIS Regulations），要求关键服务提供商执行严格的安全基线与事件上报义务。欧盟则通过《NIS2指令》将饮用水供应纳入核心部门，设定了统一的风险管理框架与计算机安全事件响应团队（CSIRT）通报机制。与得州试点项目的自愿性质不同，英美欧监管体系更倾向于以法律底线倒逼企业完成工控网络架构改造。对于跨国设备供应商而言，这意味着目标市场的准入标准正从“事后补救”向“设计即安全”倾斜。

对中国工控设备制造商与海外渠道商而言，此次事件提供了明确的选型与出海参考。在水务、电力及市政环保等民生基建领域，客户对设备的网络隔离能力与身份验证机制的关注度正在急剧上升。出口企业应在产品出厂阶段预置强加密通信模块，关闭非必要调试接口，并提供符合IEC 62443标准的网络分段指导文档。同时，随着老旧SCADA系统的集中替换周期到来，具备零信任架构兼容能力的新型控制器与边缘网关将迎来替代窗口。供应链端需提前规划核心元器件备货，确保在合规升级潮中维持稳定的交付节奏。此外，建议配套提供本地化的OT安全培训与应急响应预案，帮助终端用户缩短系统重构周期，从而在激烈的国际招标中建立差异化竞争优势。