输油管线遭攻击 美国出现恐慌性购买 黑客组织是什么来头

美国燃油管道运营商——科洛尼尔管道运输公司近日遭遇严重网络攻击，已被迫暂时关闭系统数日，导致部分地区燃油短缺。据路透社报道，从佛罗里达到弗吉尼亚，许多加油站开始出现燃油短缺情况，油价上涨，并引发了司机的恐慌性购买。

路透社：科洛尼尔输油管道遭黑客攻击后，汽油泵枯竭，美国出现恐慌性购买

科洛尼尔管道运输公司10日表示，力争“到本周末”恢复大部分管道运行。美国政府也表示管道运行将在几天后恢复，并敦促司机们不要“加满油箱”。

“我们呼吁人们不要囤积（汽油），”美国能源部长詹妮·弗格兰霍姆在白宫对记者表示，“一切很快就会恢复正常。”

尽管如此，当地还是出现了恐慌性购买。路透社援引司机卡罗琳·理查森的话说，她在南卡罗来纳州萨姆特的一个加油站加油时，每加仑汽油要比一周前多付0.15美元。”我认识一些朋友，他们决定这个周末为了省油不出城。”

另一位名叫帕特丽夏·博姆加德纳的司机也抱怨说：“（油价上涨）让大家上下班要多花一大笔钱。过去这一年，什么东西都在涨价，简直让人无法承受。”

当地不少消费者担心燃油短缺，开始抢购后，美国媒体援引汽油价格跟踪公司“汽油伙伴”公司分析师帕特里克·德哈恩的话说，佐治亚州、北卡罗来纳州、田纳西州等地加油站也出现抢购现象。输油不畅，也迫使输油管起点得克萨斯州一些炼油厂考虑减产。

根据美国汽车协会数据，11日全美汽油零售价刷新了近六年来的最高水平。由于出现恐慌性购买，科洛尼尔管道运输公司服务的五个州，即佐治亚州、佛罗里达州、南卡罗来纳州、北卡罗来纳州和弗吉尼亚州，汽油需求总和增长了40.1％。当地时间10日晚，北卡罗来纳州州长罗伊·库珀宣布该州进入紧急状态，来确保该州的汽油燃料供应。

完全恢复燃油供应仍需数天时间

据央视新闻，当地时间5月12日，美国主要燃油、燃气管道运营商科洛尼尔管道运输公司发表声明称，该公司将于当日17时开始重启工作，但完全恢复燃油供应服务仍将需要数天时间。

美国总统拜登也在12日早些时间表示，预计民众将在接下来的24小时之内听到关于科洛尼尔管道运输公司的好消息。拜登表示，在黑客攻击事件发生后，美国政府与该公司一直保持着密切的联系。此外，美国政府将考虑暂时免除一些燃料运输限制的法令，使燃油更容易送到有需求的地区，环境保护署也暂时取消了马里兰州、弗吉尼亚州、宾夕法尼亚州和华盛顿特区的燃料环境要求。

美国多州汽油短缺现象愈加严重

随着科洛尼尔管道运输公司输油管道关闭进入第五天，美国多州汽油短缺现象愈加严重，多地出现燃料供应不足现象。

分析人士指出，因车主恐慌性囤积购买汽油，短时间内汽油短缺情况迅速恶化升级。美国交通运输部长皮特·布蒂吉格当天就此现象呼吁各地司机停止恐慌性购买。

针对美国频发的黑客攻击现象，拜登强调，美国应加强各个领域的网络安全工作，以应对与网络攻击相关的长期挑战，包括在教育上进行投资以培养更多网络安全方面的人才，保持美国在创新技术方面的地位。

主谋“黑暗面”的黑客组织是什么来头

据新华社，这起切断美国供油“大动脉”的黑客攻击来自哪里？如何发生？为何对美国能源基础设施运营带来如此巨大影响？

美国联邦调查局10日发表声明说，已确认一个名为“黑暗面”的黑客组织是这起输油管停运事件的幕后黑手，该局将继续与科洛尼尔管道运输公司和其他联邦政府部门合作展开调查。

据多家媒体报道，“黑暗面”是一个去年8月首次浮现的网络犯罪团伙，主要作案模式是向其附属组织提供勒索软件和相关设施并从附属组织获得的勒索赎金中抽成。

网络安全企业赛贝里森公司网站介绍说，过去几个月内，赛贝里森公司已帮助10多个客户打击“黑暗面”组织。据介绍，“黑暗面”勒索软件采取逐渐成为主要趋势的“双重勒索”策略，首先窃取存储在受害者系统内的敏感信息，然后对这些敏感数据加密并发出换取密钥的赎金要求。此外，勒索者还会发出额外威胁：如果勒索目标拒绝支付赎金，他们就会在网上公布被窃取的数据。这意味着无论勒索目标是否预先备份了数据，都可能被迫支付赎金。

根据之前的攻击数据，“黑暗面”最终向受害者勒索的赎金一般介于20万至200万美元之间，要求使用比特币或门罗币等加密虚拟货币支付。

据彭博新闻社报道，在6日发起的攻击中，“黑暗面”仅用两个小时就从科洛尼尔管道运输公司的计算机网络中窃取了近100千兆字节数据。“黑暗面”10日在其位于暗网的网站“黑暗面解密”上发布声明称：“我们不涉及政治，不需要将我们与特定政府捆绑在一起……我们的目标是赚钱，不是给社会制造麻烦。”声明称，对科洛尼尔管道运输公司的网络攻击是由其一个附属组织发动的，“黑暗面”称今后将加强对附属组织攻击目标的审查，以“避免未来的社会后果”。目前尚不知此次勒索的赎金金额，科洛尼尔管道运输公司也没有说明是否会支付赎金。

暴露美国关键基建设施脆弱性

对这一紧急事故暴露出来的美国能源基础设施网络安全防御的脆弱性，美国媒体和专家纷纷表示担忧。美国《连线》杂志报道说，一场网络攻击使科洛尼尔管道运输公司的运营陷入瘫痪，并切断了东海岸很大一部分燃油供应，这对美国关键基础设施来说是个不祥的势头。报道援引美国网络安全企业德拉戈斯公司首席执行官罗伯特·李的话说：“这是我们见过的网络攻击对美国能源系统的最大影响。”、

《纽约时报》也发表文章说，这次攻击暴露了美国关键能源运输管道的脆弱性，黑客对电网、管道、医院和水处理设施等关键基础设施的攻击变得更加肆无忌惮。文章还称，网络保险和加密货币的兴起助长了勒索软件案件的“爆炸式”增长；网络保险使公司和政府部门成为犯罪团伙的成熟目标，因为犯罪团伙相信他们的勒索对象会付钱，而加密货币使赎金支付更难被追踪。

白宫国土安全顾问伊丽莎白·舍伍德-兰德尔10日在新闻发布会上表示，黑客攻击事件暴露出美国关键能源基础设施主要由私营部门所有并运营而导致的脆弱性。她还表示，能源部已召集石油、天然气和电力等行业的公共事业合作伙伴，分析勒索软件攻击细节并商讨措施，以避免相关行业再次发生此类事件。