大多伦多食水设施自诩安全   亲俄黑客入侵后发文耻笑   魁省水厂被改氯含量

【星岛综合报道】安省及魁省食水处理设施上月同日遭亲俄黑客组织发动网络攻击，其中魁省一座水厂的水位警报及氯含量更被黑客更改，幸未影响食水安全。黑客事后在网上公开成功入侵的罪证，更嘲讽加拿大如此重要基础设施的网络保安儿戏，还自以为很安全。有加拿大网络保安专家直指，相关保安系统松懈得令人担心，并指现代战略威胁不再只是用炸弹轰炸，而是控制目标的电力、食水和电讯设施。

据加拿大广播公司电台（Radio-Canada）报道，大多伦多荷顿区荷顿山的乔治城（Georgetown）食水处理厂，于7月23日曾遭亲俄黑客组织NoName网络入侵；同日，魁省圣诺埃尔（Saint-Noël）食水处理厂亦遭与NoName有关联的组织Z-Alliance攻击。

被揶揄很有“加拿大特色”

两个黑客组织其后在Telegram公开截图及影片，炫耀攻击“战绩”。NoName在谈及Georgetown事件时声称，水泵未能启动、压力出现波动，但荷顿区当局仍相信系统安全，因此嘲讽加拿大重要基础设施的保安薄弱。

黑客写道：“当他们的官员正在高谈自己系统的可靠性时，我们已静静地潜伏在其系统内部……这既可笑，也很有加拿大特色。”（下图）

曾任魁省政府网络安全高级官员的网络专家沃特豪斯（Steve Waterhouse）发现了事件，并通知荷顿区警方及皇家骑警。他说：“是我打电话提醒他们的，当时未有人知道。”

加拿大网络安全中心（Canadian Centre for Cyber ​​Security）亦于7月23日将事件通报荷顿区政府。

荷顿区Georgetown水务净化厂

荷顿区首席市政服务官法尔（Andre Farr）表示，当局立即启动网络安全应变计划，并称事件中没有任何系统遭到破坏或失陷。

皇家骑警表示已得悉有关情况，并继续留意针对私营及公共机构的黑客活动。

魁省水厂氯含量遭更改

魁省圣诺埃尔水厂被入侵的程度更严重。黑客发布的10分钟影片显示，他们成功进入了电脑操作界面，关闭水位警报，并更改了氯含量设定。

黑客发布影片显示成功入侵魁省一个水务设施操作系统。

然而，水厂操作主任贝兰格（Francis Bélanger）表示，黑客却因操作失误而意外触发保护机制。当水位低于指定高度，系统便会停止运作并进入保护状态；黑客把感应器数值归零，恰好启动这项安全机制。

他指出，该厂依靠重力而非水泵运作，若同类攻击发生在其他水厂，后果可能更严重。事发后，水厂目已在电脑存取加上了加密密钥保护，提高安全性。

报道指魁省警方已就事件展开调查，但警方未予证实。魁省网络安全及数码厅则表示已得悉事件，并会非常严肃看待。

保安松懈   低级入侵亦得逞

事实上，这已非魁省食水设施首次遭网络攻击。加拿大通讯安全局（Communications Security Establishment）去年10月7日得悉，NoName曾成功进入魁省另一个市级水务处理设施，取得控制水泵、氯含量、压力设定、监察及警报系统的能力。

满地可高等工程技术学院（ÉTS）工程师兼网络安全专家科茨（Francis Coats）表示，食水处理厂日益互联化及自动化，成为了至关重要的战略攻击目标。

他说：“这不再只是用炸弹轰炸，而是控制电力、食水、电讯……”

加拿大网络安全中心去年已曾发出预警称，预料非国家级的黑客很可能继续伺机攻击连接上互联网的加拿大水务操作系统，尤其是在重大地缘政治事件期间。

科茨形容圣诺埃尔遇到的只是“低级”攻击，本应可以避免。他认为：“加拿大太脆弱了，我担心的正是这种松懈。”

声称已入侵加国石油设施

美国今夏亦有十多个州的水务设施遭到黑客攻击，其中明尼苏达州在7月26至27日有逾30个食水站被入侵，部分地方出现水压下降、水浸及发出煮沸通知。

此外，亲俄黑客组织Z-Alliance在7月23日声称，已完全取得加拿大一个石油及天然气设施的设备管理系统的存取权限，但未有透露具体的设施地点或名称。

图：荷顿区官网、CBC、Google Maps

V20