美国水务控制技术商Micro-Comm遭勒索攻击：FBI介入调查，Barracuda声称窃取约644GB数据

Micro-Comm的客户为各地自来水厂与污水处理厂，其控制技术直接关系供水与污水处理的运行安全。单一技术供应商被攻陷，意味着攻击面可沿供应链向下游多家公用事业机构扩散，属于典型的关键基础设施供应链风险。

同期美国网络安全和基础设施安全局（CISA）通报，单月内有超过100套直接暴露于互联网的水务系统遭到针对性扫描或入侵试探，其中可编程逻辑控制器（PLC）直接连接蜂窝调制解调器的部署方式，因缺乏网络分段与认证而成为突出薄弱点。

从监管角度看，水务公用事业在美国属于关键基础设施 sector，受EPA与CISA共同关注；若事件涉及个人数据处理，还可能触发州级数据泄露通知义务与潜在集体诉讼。

该事件与近期一系列针对关键基础设施的攻击形成呼应：ATF已就存储调查对象信息的独立系统遭入侵向国会通报为"重大事件"，英国一家小型发电站此前亦因疑似伊朗关联攻击停运数日。