sorawu
posted on 2021-05-11
美国燃油供应商遭骇客攻击，美国宣布进入紧急状态！
美国最大的燃油供应商Colonial Pipeline遭骇客攻击，中了勒索软件，导致美国宣布进入紧急状态。
（图片来源：theguardian）
让当地业者协助运油
根据BBC报道，下手的骇客组织为DarkSide，美国运输部为了对应这次严重安全事故，让当地燃油业者透过一般管道运输燃油，解决短缺问题。
骇客事件发生在5月7日，由于Colonial Pipeline负责运送美国东岸45%燃料供应，攻击事件导致它们的业务暂停，美国政府宣布进入紧急状态。
（图片来源：知乎）
每天运送1亿加仑燃油
Colonial Pipeline是美国最大的精炼油管道系统，每天运输1亿加仑汽油，柴油，航空煤油和家用燃料油，也负责美国七个机场的燃油供应。
Colonial Pipeline表示，当他们知道自己遭骇客攻击后，马上让特定系统离线以策安全，包括关闭所有管道作业，还有部分IT系统。他们也聘请第三方安全专家来调查此事。
之后的48小时内，Colonial Pipeline聚焦于其他预防措施，监控保护管道安全性。也实施了系统重启的计划，而在5月9日，已经开放部分小型支线，目前正在恢复其他支线。
（图片来源：worldjourner）
重上线系统没问题
他们也强调，重新上线的系统已经确认安全没问题。
据悉，DarkSide不仅渗透了Colonial Pipeline的网络，封锁系统档案，也下载了100GB资料用来要挟。该集团在去年8月，透过“新闻稿”发表勒索软件“服务”，在攻击前会先调查公司财务报告，以勒索大量金钱。
（图片来源：虚拟货币博客）
劫富济贫
资安业者卡巴斯基认为勒索软件已经形成一个产业，DarkSide不只有媒体中心来发布攻击信息，也与其他业者合作，协助缺乏人才的受害者解密。据说还会劫富济贫，捐款给慈善团体。
文章资料来源：ITHome
