美国最大燃油管道被黑客“掐断” 据称是名为“黑暗面”的专业网络犯罪组织所为,何时恢复运营尚不可知
受黑客侵袭,美国东部最大的燃油输送管线当地时间5月7日被迫关停,此事惊动正在戴维营休假的总统拜登。在多家美国媒体看来,这一惊人事故充分暴露出美国基建体系网络安防的脆弱性,同时也是在挑衅美国白宫——就在4月下旬,拜登政府才刚刚出台一项提振能源供应体系网络安全的“百日计划”。
袭击背后是勒索软件团伙
当地时间5月7日晚间,美国东部最大的燃油管道系统运营商——科洛尼尔管道运输公司(ColonialPipelineCompany)发布一份措辞模糊的声明称,为了遏制泄漏,该公司已经关闭了长达5500英里(8850公里)的管道。
5月8日,在美国联邦调查局、能源部和白宫介入调查之际,科洛尼尔管道运输公司承认,其网络遭遇勒索软件袭击——意味着犯罪团伙会扣押用户数据,直到受害方支付赎金。该公司表示,关闭管道本身是一项预防措施,因为担心黑客已经获取关键信息攻击管道。
到了5月9日晚间,科洛尼尔管道运输公司表示,其输油终端和交货点之间一些较小的支线已经重新开放,但其主要线路仍处于关闭状态。
虽然美国政府的调查还处于早期阶段,但多家美国媒体报道知情人士表示,罪魁祸首是一个名为“黑暗面”(Darkside)的专业网络犯罪组织。
“黑暗面”是一个勒索软件团伙,通常针对非俄语国家。它的手段是对目标系统植入恶意软件,以索要赎金。这种恶意软件被一些媒体称作“勒索病毒”,它可对目标系统内的数据进行强行加密,直至受害者支付赎金,黑客才将其解锁。《纽约时报》称,这种网络犯罪行为好比“对数据的绑架”。
据一位知情人士透露,在科洛尼尔管道运输公司遭遇的袭击中,黑客窃取了超过100GB的数据。
截至目前,科洛尼尔管道运输公司方面并未透露是否已经支付赎金,而输油管线何时恢复运营也尚不可知。有知情者表示,黑客索要的赎金或高达数百万美元虚拟币。而即便受害公司按照要求支付了赎金,出于安全也仍然需要关停运营实施维护,同时造成巨大损失。
科洛尼尔管道运输公司表示,目前公司已经联系了执法部门和其他联邦机构,同时请第三方网络安全公司调查这次袭击的本质和规模。
输油管道关闭影响几何
科洛尼尔运营的是美国最大的燃油管道系统。相关资料显示,这条管道系统全长8851公里,并且精炼能源输送体系非常庞大,将墨西哥湾沿岸地区的炼油厂与美国东部和南部相连。管道每天运送超过250万桶燃料,是华盛顿、纽约等地的汽油、柴油和航空燃料主要来源,同时也为这些地区的几家大型国际机场服务,更承担着美国东海岸45%的燃油供应。
管道中的成品油大部分流入大型储油罐,并且因为持续一年多的新冠疫情抑制了能源需求,这次袭击没有立即造成燃料供应中断。
但燃料需求公司的数据显示,5月8日,输油管道辐射地区的汽油需求较前一周增长约4%,表明消费者担心可能出现长时间停电而产生恐慌性购买行为。
另据报道,5月9日晚间,燃料价格在交易中明显上涨。“归根结底,这一切都取决于持续关闭的时间,”瑞银集团大宗商品分析师斯图诺沃表示,“如果持续时间更长,很可能会导致一些地区错位——东海岸的石油产品短缺,而墨西哥湾石油产品丰富。这将支撑纽约的产品价格,并吸引更多来自海外的石油产品。“
专家警告,如果未来几天内不解决这个问题,美国东南部各州将首当其冲,迅速出现大规模油料短缺。9日晚,美国能源部宣布17个受影响的州及华盛顿特区进入紧急状态,解除多项对公路运油的限制。
凸显美基础设施脆弱性
《纽约时报》报道认为,自1960年代起就为美国东海岸提供服务的这条输油管道被迫关闭,凸显了这些直接或间接连接互联网的老化基础设施的脆弱性。
本次勒索软件袭击是已知的第二起针对管道运营商的此类事件。美国网络安全和基础设施安全局去年就报告称,一家管道运营商的天然气压缩设施遭到勒索软件攻击,导致该设施关闭了两天,但受影响的公司名称未获披露。
另有网络安全专家表示,自动攻击工具的兴起以及使用加密货币支付赎金,使得追查肇事者变得更加困难,增加了此类袭击出现的可能。
近几个月来,勒索软件攻击的频率和复杂程度都在飙升。华盛顿警察局等地都曾遭遇袭击,但受害方往往也试图隐瞒袭击的消息,因为其系统被入侵是令人尴尬的遭遇。
今年4月下旬,拜登政府出台了一项提振能源供应体系网络安全的“百日计划”,因此部分媒体认为这也是在挑衅美国白宫。
白宫方面对此非常重视。据报道,当地时间5月8日,正在休假的美国总统拜登已听取有关该事件的简报,目前美国政府正在积极评估事件影响,将与州和地方政府合作恢复管道运营,避免供应中断。
本报综合报道
新闻推荐
西班牙时间5月9日电，F1西班牙大奖赛在巴塞罗那结束。梅赛德斯车手汉密尔顿凭借出色的战术在比赛末段反超红牛车队的维斯塔...