FBI与EPA 7月30日的联合公告称，自7月27日起，至少七个州的饮用水和污水设施向FBI报告了联网控制设备遭攻击，部分运营受到影响。这是针对设施运行设备的警告，不等于某个社区的饮用水已经不安全。
联邦公告面向水务运营方，要求检查控制器是否直接暴露于公网、加强密码及防火墙设置，并准备手动运行方案。这些技术措施应由设施运营人员执行，普通居民不需要自行处理家中设备。
FBI 与 EPA 在公告中指出，恶意网络行为者正在攻击暴露在互联网的可编程逻辑控制器（PLC），包括 Rockwell Automation / Allen-Bradley MicroLogix 1100 和 1400 系列。攻击者远程进入设备后更改 IP 地址和密码，导致运营方失去监控和控制功能；部分已报告影响包括压力下降和 flooding。
更早之前，EPA、FBI、CISA 和 NSA 于 4 月 7 日发布联合网络安全公告，警告美国组织、包括水务系统，正面临持续的伊朗相关网络威胁。公告称，饮用水和污水系统使用的操作技术设备遭利用后，可能出现配置清除、传感器篡改和人机界面中断等问题。
关于外界提到的“投毒”风险，公开官方材料目前并未确认美国自来水系统已经发生投毒事件。更准确的说法是：如果攻击者取得处理设施控制系统权限，理论上可能干扰加药、压力、泵站或处理流程，从而影响供水安全。因此联邦机构要求水务系统切断 PLC 直接暴露在公共互联网的连接、使用强密码、限制授权通信并准备手动运行方案。
对普通居民来说，目前不应把网络攻击警告理解成某地自来水已经不能饮用。若某个地区水质或供水受到影响，应以当地水务部门、州卫生部门和 EPA 的正式通知为准。居民可关注所在地供水公司是否发布 boil water advisory、水压异常通知或水质检测公告。
纽约1099提醒：不要把联邦网络攻击警告当作本地停水或煮沸饮水令。若家里出现水压异常、水色变化，先联系供水单位；是否需要煮沸或停用，应查当地供水单位与卫生部门针对具体地址发布的通知。FBI、EPA 已公开的这些公告没有确认自来水遭投毒。配图为 AI 生成示意图。
