近日位于美国加利福尼亚州旧金山以北约55英里、拥有约30000名居民的苏苏恩市(Suisun City)遭遇恶意软件攻击,导致支持911电话路由、警务与消防调度、记录管理及其他市政服务的系统受到感染。为了遏制威胁并保存相关证据,该市不得不关闭了整个 IT 网络,并于次日上午的特别议会会议上正式宣布进入紧急状态。

据该市发布的事故报告显示,这起入侵事件始于上周五上午5点45分左右。苏苏恩市公共信息官迈克尔·埃尔姆(Michael Elm)在接受媒体采访时表示,该市的 IT 系统设计包含自动防御机制,一旦检测到入侵者便会自动切断网络。尽管内部及线上系统陷入停摆,但接警人员已迅速将电话切换至索拉诺县(Solano County)调度中心,确保了911紧急求助与救灾响应在整个过程中保持畅通无阻,并未对公众安全造成直接威胁。

对于当地居民而言,此次攻击的主要影响体现在市政线上服务的暂停,例如无法在线缴纳水费或办理相关许可证等。由于每个网络功能在恢复前都必须经过全面检查与清理,目前官方尚未给出具体的修复时间表。

目前,官方尚未将此次感染的恶意软件确定为勒索软件,也未公布怀疑的攻击者身份或确认是否有敏感数据泄露。宣布进入紧急状态将使苏苏恩市能够快速获取紧急支援并申请 recovery 费用补偿。目前,美国联邦调查局(FBI)、国土安全部以及加州州长紧急服务办公室均已接入协助调查与系统恢复工作。

近年来,预算有限却承担关键公共服务的小型市政机构正日益成为黑客攻击的目标。今年早些时候,加州的福斯特城就曾因勒索软件攻击导致服务中断一周以上而宣布紧急状态;今年2月,附近的匹兹堡市也在一起网络钓鱼诈骗中损失了近100万美元(后追回过半)。此外,美国联邦机构此前也发出警告,指出有黑客利用远程访问软件渗透多州的供水和污水处理系统,网络安全隐患正对地方基础设施构成越来越严峻的挑战。