在美军对伊朗伊核设施实施重大空袭后的第三天,美国全国范围内的医院、水坝与电力设施纷纷加强网络防护,处于高度戒备状态。据知情官员透露,美国电网的网络威胁共享中心持续监控暗网,医院高管与联邦调查局(FBI)保持密切沟通,以防不测。
数字反击被视为伊朗报复美国行动的快捷方式,尤其在无人或轻微可追责的网络空间。据CrowdStrike高级副总裁梅耶斯(Adam Meyers)指出,尽管伊朗的网络能力不比中俄,但它们更擅于利用“匿名”实施网络攻击,从医院到能源基础设施都有潜在风险。
目前,尚未确认新一轮重大网络入侵,但伊朗相关黑客已被发现扫描弱防服务器,且网络社区中已有公开呼吁针对美国机构发起攻击。国土安全部(DHS)与网络安全与基础设施署(CISA)已发出警示,称“亲伊朗”黑客可能发动低强度网络攻击,美国监管机构正推动企业加强防护。
历史经验值得警醒:2021年波士顿儿童医院曾被伊朗黑客入侵,2013年纽约附近水坝也遭遇破坏。自哈马斯与以色列冲突爆发以来,类似攻击频频发生,且手段或为网站篡改、或为拒绝服务,甚至留下反以宣传。正如前FBI高官Riggi指出,“高度戒备与实时报告至关重要”,美国医疗业正配合FBI强化监测。

虽然目前尚无大规模破坏事件,但局势已进入“形势不稳、随时可能触发”的状态。技术专家提醒:伊朗不会以网络战掀起公开冲突,但低调的侦察、感染病毒或信息篡改,对心理与信任体系均具有重大影响。此前美国情报机构特别关注“Charming Kitten”等伊朗高级持续威胁(APT)组织,它们擅用钓鱼邮件、间谍软件突破目标系统。
美国官方强调尚无明确“可信威胁”,但保持极度关注与联防合作。DHS公告称,当前处于“高度网络威胁环境”,将持续警戒至9月。企业方面,监管机构敦促各行业进行多重身份验证、及时修补漏洞、杜绝默认密码,并应急演练备份恢复方案。



