俄罗斯黑客盯上咱的水龙头？魁北克小镇水厂遭袭，画面细思极恐！

对于圣诺埃尔（Saint-Noël）的市长吉尔伯特·马奎斯（Gilbert Marquis）来说，最近的日子过得有点像好莱坞大片。这个位于魁北克省圣劳伦斯下游地区的小镇，总共还不到400个居民，可市长却在网上看到一段让他先是吃惊、接着愤怒的视频：一群黑客正在远程摆弄他们镇上饮用水处理站的电脑系统！

马奎斯市长苦笑着说：“圣诺埃尔居然被俄罗斯的黑客给黑了，这事儿听起来挺滑稽，但仔细想想，一点都不好笑。”这段视频是7月24日发在一个叫“Z-Pentest Alliance”的Telegram账号上的。视频里放着欢快的背景音乐，屏幕记录显示的是一个电脑操作界面，顶上清清楚楚写着法语“St-Noel 饮用水”。只见一个光标在屏幕上晃来晃去，竟然在调整氯气的投放剂量设置！

万幸的是，市长保证说水质没受到影响。他说：“谢天谢地，水厂系统当时自动进入了安全模式，处于待机状态，所以饮用水没有被污染。”他还补充道，黑客也没能偷走镇上居民的敏感信息，因为水厂的网络跟其他系统是物理隔绝的，根本没连在一起。

其实这事儿早有预兆。美国网络安全和基础设施安全局（CISA）在2025年就发过预警，说一些亲俄罗斯的黑客组织正在对美国和全球的关键基础设施进行“机会主义攻击”。名单里赫然就有这个“Z-Pentest Alliance”，还有个叫“NoName057(16)”的组织，据说他们都跟俄罗斯军事情报机构有瓜葛。

你可能会问，俄罗斯黑客费这劲攻击魁北克东部一个小水厂干啥？加拿大联邦机构去年也记录了魁北克另一家水厂被黑的事件，虽然没说具体位置，但那个“NoName”组织跳出来认领了。加拿大网络安全中心（CCCS）在最近的一份报告里解释说：水利系统简直就是这些国家背景黑客的“战略目标”，他们就是想通过这种破坏性的网络威胁来炫耀武力。

这次圣诺埃尔的漏洞，虽然是被一名市政员工及时发现并处理的，但真正把这事儿跟国际黑客攻击联系起来的，是网络安全专家史蒂夫·沃特豪斯（Steve Waterhouse）。这位老兄背景可不简单，他曾是国防部的信息安全官，还当过魁北克网络安全部的助理副部长。他现在专门给中小企业提供安全建议。

沃特豪斯说：“在我的职业生涯里，我一直盯着国际大事，尤其是那些影响加拿大和魁北克的。这次的事情一冒头，我立马就注意到了。”他在发现俄罗斯黑客发的两条消息后，赶紧联系了政府机构和警方。他说，其中一条帖子还暗示黑客已经侵入了加拿大其他地方的一家石油和天然气设施，还叫嚣说他们的任务就是针对加拿大。

认证网络安全和隐私专家克劳迪乌·波帕（Claudiu Popa）分析说，这些国际组织盯着市政级别的政府打，原因有好几个。首先，小地方的网络防御通常比较薄弱，容易得手。其次，这是一种“自我推销”：如果他们想把黑客服务卖给外国政府，这就是在秀肌肉，证明自己连国家系统都能黑进去。

波帕还说：“有些时候，他们就是为了搜集情报。在市政层面练手，积累经验，以后好去对付省里甚至联邦政府。”波帕和沃特豪斯都认为，联邦政府现在必须出手了，得在各级政府中统一实施标准化的网络安全协议。否则，黑客会继续挑这些“软柿子”捏，伤害我们的社区，甚至引入恐怖主义威胁，那后果可就太严重了。目前，CBC联系了加拿大公共安全部，但直到发稿前还没得到回复。