輸油管線遭攻擊 美國出現(xiàn)恐慌性購買 黑客組織是什么來頭

美國燃油管道運營商——科洛尼爾管道運輸公司近日遭遇嚴重網絡攻擊，已被迫暫時關閉系統(tǒng)數(shù)日，導致部分地區(qū)燃油短缺。據路透社報道，從佛羅里達到弗吉尼亞，許多加油站開始出現(xiàn)燃油短缺情況，油價上漲，并引發(fā)了司機的恐慌性購買。

路透社：科洛尼爾輸油管道遭黑客攻擊后，汽油泵枯竭，美國出現(xiàn)恐慌性購買

科洛尼爾管道運輸公司10日表示，力爭“到本周末”恢復大部分管道運行。美國政府也表示管道運行將在幾天后恢復，并敦促司機們不要“加滿油箱”。

“我們呼吁人們不要囤積（汽油），”美國能源部長詹妮·弗格蘭霍姆在白宮對記者表示，“一切很快就會恢復正常。”

盡管如此，當?shù)剡€是出現(xiàn)了恐慌性購買。路透社援引司機卡羅琳·理查森的話說，她在南卡羅來納州薩姆特的一個加油站加油時，每加侖汽油要比一周前多付0.15美元。”我認識一些朋友，他們決定這個周末為了省油不出城。”

另一位名叫帕特麗夏·博姆加德納的司機也抱怨說：“（油價上漲）讓大家上下班要多花一大筆錢。過去這一年，什么東西都在漲價，簡直讓人無法承受。”

當?shù)夭簧傧M者擔心燃油短缺，開始搶購后，美國媒體援引汽油價格跟蹤公司“汽油伙伴”公司分析師帕特里克·德哈恩的話說，佐治亞州、北卡羅來納州、田納西州等地加油站也出現(xiàn)搶購現(xiàn)象。輸油不暢，也迫使輸油管起點得克薩斯州一些煉油廠考慮減產。

根據美國汽車協(xié)會數(shù)據，11日全美汽油零售價刷新了近六年來的最高水平。由于出現(xiàn)恐慌性購買，科洛尼爾管道運輸公司服務的五個州，即佐治亞州、佛羅里達州、南卡羅來納州、北卡羅來納州和弗吉尼亞州，汽油需求總和增長了40.1％。當?shù)貢r間10日晚，北卡羅來納州州長羅伊·庫珀宣布該州進入緊急狀態(tài)，來確保該州的汽油燃料供應。

完全恢復燃油供應仍需數(shù)天時間

據央視新聞，當?shù)貢r間5月12日，美國主要燃油、燃氣管道運營商科洛尼爾管道運輸公司發(fā)表聲明稱，該公司將于當日17時開始重啟工作，但完全恢復燃油供應服務仍將需要數(shù)天時間。

美國總統(tǒng)拜登也在12日早些時間表示，預計民眾將在接下來的24小時之內聽到關于科洛尼爾管道運輸公司的好消息。拜登表示，在黑客攻擊事件發(fā)生后，美國政府與該公司一直保持著密切的聯(lián)系。此外，美國政府將考慮暫時免除一些燃料運輸限制的法令，使燃油更容易送到有需求的地區(qū)，環(huán)境保護署也暫時取消了馬里蘭州、弗吉尼亞州、賓夕法尼亞州和華盛頓特區(qū)的燃料環(huán)境要求。

美國多州汽油短缺現(xiàn)象愈加嚴重

隨著科洛尼爾管道運輸公司輸油管道關閉進入第五天，美國多州汽油短缺現(xiàn)象愈加嚴重，多地出現(xiàn)燃料供應不足現(xiàn)象。

分析人士指出，因車主恐慌性囤積購買汽油，短時間內汽油短缺情況迅速惡化升級。美國交通運輸部長皮特·布蒂吉格當天就此現(xiàn)象呼吁各地司機停止恐慌性購買。

針對美國頻發(fā)的黑客攻擊現(xiàn)象，拜登強調，美國應加強各個領域的網絡安全工作，以應對與網絡攻擊相關的長期挑戰(zhàn)，包括在教育上進行投資以培養(yǎng)更多網絡安全方面的人才，保持美國在創(chuàng)新技術方面的地位。

主謀“黑暗面”的黑客組織是什么來頭

據新華社，這起切斷美國供油“大動脈”的黑客攻擊來自哪里？如何發(fā)生？為何對美國能源基礎設施運營帶來如此巨大影響？

美國聯(lián)邦調查局10日發(fā)表聲明說，已確認一個名為“黑暗面”的黑客組織是這起輸油管停運事件的幕后黑手，該局將繼續(xù)與科洛尼爾管道運輸公司和其他聯(lián)邦政府部門合作展開調查。

據多家媒體報道，“黑暗面”是一個去年8月首次浮現(xiàn)的網絡犯罪團伙，主要作案模式是向其附屬組織提供勒索軟件和相關設施并從附屬組織獲得的勒索贖金中抽成。

網絡安全企業(yè)賽貝里森公司網站介紹說，過去幾個月內，賽貝里森公司已幫助10多個客戶打擊“黑暗面”組織。據介紹，“黑暗面”勒索軟件采取逐漸成為主要趨勢的“雙重勒索”策略，首先竊取存儲在受害者系統(tǒng)內的敏感信息，然后對這些敏感數(shù)據加密并發(fā)出換取密鑰的贖金要求。此外，勒索者還會發(fā)出額外威脅：如果勒索目標拒絕支付贖金，他們就會在網上公布被竊取的數(shù)據。這意味著無論勒索目標是否預先備份了數(shù)據，都可能被迫支付贖金。

根據之前的攻擊數(shù)據，“黑暗面”最終向受害者勒索的贖金一般介于20萬至200萬美元之間，要求使用比特幣或門羅幣等加密虛擬貨幣支付。

據彭博新聞社報道，在6日發(fā)起的攻擊中，“黑暗面”僅用兩個小時就從科洛尼爾管道運輸公司的計算機網絡中竊取了近100千兆字節(jié)數(shù)據。“黑暗面”10日在其位于暗網的網站“黑暗面解密”上發(fā)布聲明稱：“我們不涉及政治，不需要將我們與特定政府捆綁在一起……我們的目標是賺錢，不是給社會制造麻煩。”聲明稱，對科洛尼爾管道運輸公司的網絡攻擊是由其一個附屬組織發(fā)動的，“黑暗面”稱今后將加強對附屬組織攻擊目標的審查，以“避免未來的社會后果”。目前尚不知此次勒索的贖金金額，科洛尼爾管道運輸公司也沒有說明是否會支付贖金。

暴露美國關鍵基建設施脆弱性

對這一緊急事故暴露出來的美國能源基礎設施網絡安全防御的脆弱性，美國媒體和專家紛紛表示擔憂。美國《連線》雜志報道說，一場網絡攻擊使科洛尼爾管道運輸公司的運營陷入癱瘓，并切斷了東海岸很大一部分燃油供應，這對美國關鍵基礎設施來說是個不祥的勢頭。報道援引美國網絡安全企業(yè)德拉戈斯公司首席執(zhí)行官羅伯特·李的話說：“這是我們見過的網絡攻擊對美國能源系統(tǒng)的最大影響。”、

《紐約時報》也發(fā)表文章說，這次攻擊暴露了美國關鍵能源運輸管道的脆弱性，黑客對電網、管道、醫(yī)院和水處理設施等關鍵基礎設施的攻擊變得更加肆無忌憚。文章還稱，網絡保險和加密貨幣的興起助長了勒索軟件案件的“爆炸式”增長；網絡保險使公司和政府部門成為犯罪團伙的成熟目標，因為犯罪團伙相信他們的勒索對象會付錢，而加密貨幣使贖金支付更難被追蹤。

白宮國土安全顧問伊麗莎白·舍伍德-蘭德爾10日在新聞發(fā)布會上表示，黑客攻擊事件暴露出美國關鍵能源基礎設施主要由私營部門所有并運營而導致的脆弱性。她還表示，能源部已召集石油、天然氣和電力等行業(yè)的公共事業(yè)合作伙伴，分析勒索軟件攻擊細節(jié)并商討措施，以避免相關行業(yè)再次發(fā)生此類事件。