伊朗網路戰升級：鎖定美以水利系統 中東水資源成新戰場

伊朗已將其水利系統轉變為網路戰武器，鎖定以色列及至少七個美國州份的設施。此舉是伊朗國家安全策略（national security strategy）的一環，其目的是透過網路攻擊威嚇、擾亂並傷害敵人。由於中東地區水資源稀缺，此類攻擊的潛在影響更為嚴峻。

Eyal Pinko博士指出，此類攻擊的動機在於製造恐懼，心理層面是主要目的，並能達到軍事、經濟和外交上的利益。2020年4月，伊朗對以色列水利設施發動網路攻擊，企圖提高供水中的氯含量。根據《ynetglobal》報導，駭客滲透控制以色列水泵的軟體，並將活動路由經由美國和歐洲伺服器。隨後，以色列於同年5月反擊，對伊朗南部沙希德拉賈伊港的電腦系統發動網路攻擊，導致其癱瘓。2020年7月，伊朗再次嘗試攻擊以色列水利基礎設施，目標是上加利利及馬特耶胡達的兩個小型污水處理設施，但以色列Water Authority確認未造成損害。

在美國，駭客組織CyberAv3ngers於2023年11月入侵賓夕法尼亞州阿利奎帕市的一個水利設施。這次國家級網路攻擊的技術細節（technical details of nation-state cyberattacks）鎖定Unitronics公司製造的可程式邏輯控制器（programmable logic controllers, PLC），導致自動壓力監測功能失效，迫使設施轉為手動操作。儘管美國當局尚未正式將這些攻擊歸咎於伊朗，但官員普遍認為伊朗是主要嫌疑犯。美國總統川普曾輕描淡寫這些事件，但美國官員仍指出伊朗有戰略性合作，協助開發網路攻擊工具。

中東地區的政治衝突（political conflicts in the Middle East）也加劇了針對水利基礎設施的攻擊。在今年稍早（2026年2月底）美國和以色列與伊朗之間的衝突加劇後，攻擊頻率明顯增加。伊朗聲稱美國於2026年3月7日襲擊了格什姆島的淡化設施，隨後伊朗於3月8日反擊，攻擊巴林錫特拉島的淡化設施。同年7月，伊朗再度聲稱美國摧毀了賈斯克附近的Bonji海水淡化設施，科威特也通報其淡化設施和發電廠遭到兩次攻擊。波斯灣國家對淡化水高度依賴，例如科威特高達90%的供水來自淡化水，使此類攻擊更具破壞性。Eyal Pinko博士分析指出，伊朗的網路行動並非孤立，而是與中國、俄羅斯、北韓進行戰略合作，發展網路攻擊工具。這種戰略源自蘇聯的「混合戰」理論，旨在攻擊國家關鍵基礎設施。

以色列的網路防禦框架因缺乏具約束力的法規而存在不足，特別是其Israel National Cyber Directorate。許多工業控制系統（Industrial Control Systems, ICS）仍暴露於網際網路或使用弱密碼，增加了其脆弱性。Eyal Pinko博士表示，網路防禦的目標並非消除所有入侵，而是降低成功攻擊的可能性。在水資源稀缺的地區，即使是有限的網路攻擊，其造成的破壞和心理影響也遠超技術層面。