美国输油大动脉被掐断，车主恐慌性囤积购买汽油，白宫：黑客攻击事件暴露美国关键基建设施脆弱性

美国主要成品油管道运营商之一科洛尼尔管道运输公司遭黑客攻击，旗下承载着美国东海岸近45%供油量的输油干线7日起被迫关闭，导致美国多个州和地区燃油供应面临危机。

完全恢复燃油供应仍需数天时间

据央视新闻，当地时间5月12日，美国主要燃油、燃气管道运营商科洛尼尔管道运输公司发表声明称，该公司将于当日17时开始重启工作，但完全恢复燃油供应服务仍将需要数天时间。

美国总统拜登也在12日早些时间表示，预计民众将在接下来的24小时之内听到关于科洛尼尔管道运输公司的好消息。拜登表示，在黑客攻击事件发生后，美国政府与该公司一直保持着密切的联系。此外，美国政府将考虑暂时免除一些燃料运输限制的法令，使燃油更容易送到有需求的地区，环境保护署也暂时取消了马里兰州、弗吉尼亚州、宾夕法尼亚州和华盛顿特区的燃料环境要求。

美国多州汽油短缺现象愈加严重

随着科洛尼尔管道运输公司输油管道关闭进入第五天，美国多州汽油短缺现象愈加严重，多地出现燃料供应不足现象。

分析人士指出，因车主恐慌性囤积购买汽油，短时间内汽油短缺情况迅速恶化升级。美国交通运输部长皮特·布蒂吉格当天就此现象呼吁各地司机停止恐慌性购买。

针对美国频发的黑客攻击现象，拜登强调，美国应加强各个领域的网络安全工作，以应对与网络攻击相关的长期挑战，包括在教育上进行投资以培养更多网络安全方面的人才，保持美国在创新技术方面的地位。

主谋“黑暗面”的黑客组织是什么来头

据新华社，这起切断美国供油“大动脉”的黑客攻击来自哪里？如何发生？为何对美国能源基础设施运营带来如此巨大影响？

美国联邦调查局10日发表声明说，已确认一个名为“黑暗面”的黑客组织是这起输油管停运事件的幕后黑手，该局将继续与科洛尼尔管道运输公司和其他联邦政府部门合作展开调查。

据多家媒体报道，“黑暗面”是一个去年8月首次浮现的网络犯罪团伙，主要作案模式是向其附属组织提供勒索软件和相关设施并从附属组织获得的勒索赎金中抽成。

网络安全企业赛贝里森公司网站介绍说，过去几个月内，赛贝里森公司已帮助10多个客户打击“黑暗面”组织。据介绍，“黑暗面”勒索软件采取逐渐成为主要趋势的“双重勒索”策略，首先窃取存储在受害者系统内的敏感信息，然后对这些敏感数据加密并发出换取密钥的赎金要求。此外，勒索者还会发出额外威胁：如果勒索目标拒绝支付赎金，他们就会在网上公布被窃取的数据。这意味着无论勒索目标是否预先备份了数据，都可能被迫支付赎金。

根据之前的攻击数据，“黑暗面”最终向受害者勒索的赎金一般介于20万至200万美元之间，要求使用比特币或门罗币等加密虚拟货币支付。

据彭博新闻社报道，在6日发起的攻击中，“黑暗面”仅用两个小时就从科洛尼尔管道运输公司的计算机网络中窃取了近100千兆字节数据。“黑暗面”10日在其位于暗网的网站“黑暗面解密”上发布声明称：“我们不涉及政治，不需要将我们与特定政府捆绑在一起……我们的目标是赚钱，不是给社会制造麻烦。”声明称，对科洛尼尔管道运输公司的网络攻击是由其一个附属组织发动的，“黑暗面”称今后将加强对附属组织攻击目标的审查，以“避免未来的社会后果”。目前尚不知此次勒索的赎金金额，科洛尼尔管道运输公司也没有说明是否会支付赎金。

暴露美国关键基建设施脆弱性

对这一紧急事故暴露出来的美国能源基础设施网络安全防御的脆弱性，美国媒体和专家纷纷表示担忧。美国《连线》杂志报道说，一场网络攻击使科洛尼尔管道运输公司的运营陷入瘫痪，并切断了东海岸很大一部分燃油供应，这对美国关键基础设施来说是个不祥的势头。报道援引美国网络安全企业德拉戈斯公司首席执行官罗伯特·李的话说：“这是我们见过的网络攻击对美国能源系统的最大影响。”、

《纽约时报》也发表文章说，这次攻击暴露了美国关键能源运输管道的脆弱性，黑客对电网、管道、医院和水处理设施等关键基础设施的攻击变得更加肆无忌惮。文章还称，网络保险和加密货币的兴起助长了勒索软件案件的“爆炸式”增长；网络保险使公司和政府部门成为犯罪团伙的成熟目标，因为犯罪团伙相信他们的勒索对象会付钱，而加密货币使赎金支付更难被追踪。