2026 年 7 月 26 日至 27 日，美国明尼苏达州 36 个社区供水站点遭遇协同网络攻击，当地部分净水厂自动化控制系统遭恶意操作锁闭。

7 月 30 日 FBI 联合美国环保署、CISA 发布通报，全美至少 7 个州水务、污水处理设施出现同类入侵事件，部分小型城镇水厂被迫临时切换人工运维模式，居民供水、消防供水监测功能短暂受限。

这场针对民用供水基础设施的网络袭击，打破美国民众 “战火只会局限中东、本土水电绝对安全” 的固有认知。

据明尼苏达州信息技术服务部通报，本次攻击中黑客通过公网暴露的工业 PLC 控制设备，篡改设备登录密码，导致运维人员暂时失去自动化设备远程管控权限。

布拉汉姆、普利茅斯等四座城镇水厂自动化流程中断，只能依靠人工现场操作保障基础供水。

明州卫生部同步确认，所有受影响供水站点水质未出现污染风险，未发布全城停水或煮沸饮水预警，未发生全域供水瘫痪。

美国联邦调查局与网络安全局 CISA 初步溯源显示，本次攻击手法、入侵逻辑与伊朗革命卫队关联黑客组织 CyberAv3ngers 过往行动高度吻合。

该组织长期针对欧美水务工控系统发动网络破坏，2024 年已被美国财政部列入制裁清单。

但美方官方同时强调，现阶段仅为情报层面倾向性评估，尚未形成完整闭环证据链，没有正式定性伊朗官方直接主导此次袭击。

此次事件暴露美国民生基建网络防护分层严重失衡：美军方、军工基地拥有高额专项网络安全预算、多层隔离防护体系。

而各州市政水厂归属地方自主管辖，大量小城市水务部门压缩网安开支，老旧工控设备沿用出厂默认密码、控制端口直接暴露于公网，极易被黑客批量扫描入侵，等于给网络攻击敞开通道。

业内专家评价，此次网攻是美伊地缘博弈新转折，伊朗关联网络力量已具备跨洋打击美国本土民用基础设施的能力，普通美国民众无法再置身大国冲突之外。

面对情报机构指向伊朗的倾向性线索，特朗普政府整体表态趋于模糊、未主动渲染伊朗责任。

多家国内国际媒体分析，背后存在多重政治层面考量：若官方直接定性伊朗主动袭击美国本土民生设施，极易引发国内民众恐慌、推升国际油价，冲击大选民意支持率。

同时国会主战派或将借机施压白宫，搁置其中东撤军规划，推动新一轮大规模军事报复。

权衡短期选举、中东战略收缩目标后，美方选择模糊袭击溯源线索，成为当下最符合其短期政治利益的应对方式。

需要注意的是，若此次袭击真为伊朗所为，那么网络袭击或许仅是伊朗释放的第一层战略警告，伊朗手握具备明确官方表态支撑的关键反制筹码。

海湾阿拉伯国家高度依赖海水淡化获取饮用水，400余座淡化厂维系数千万民众日常用水。

今年 3 月伊朗军方哈塔姆・安比亚中央司令部公开声明，一旦美军对伊朗本土能源、淡水设施发动空袭，伊朗将针对性摧毁海湾盟国海水淡化设施，直接冲击美军中东后勤补给与当地民生。

当地时间 8 月 1 日，美国国务院同步指挥驻埃及、沙特、科威特、约旦、巴林、卡塔尔、阿联酋、伊拉克、阿曼、以色列共 10 个中东国家大使馆，全域发布公民安全警示。

建议在中东的美国公民考虑撤离，或做好随时快速撤离的准备，预警明确提及美伊冲突存在升级、本土及海外基础设施遭网络打击的双重风险。

美方紧急发布全域撤离预警，直观暴露美国防御体系存在结构性短板：弹道导弹、无人机可依靠防空系统拦截，但遍布全球的水厂、淡水资源设施、分散民用基础设施缺乏统一完整防御方案。

这场博弈也为全球敲响警钟：现代地缘冲突早已不再区分前线与本土，基础民生供水设施逐步成为大国博弈新目标，冲突升级之下，承受代价的永远是各国普通民众。