【美國油管】美最大輸油管癱瘓 多州進入緊急狀態 疑遭俄黑客挾持100G數據
美國最大燃油運輸管道營運商「殖民管道」(Colonial Pipeline)的工業控制系統於9日遭黑客入侵,整個供應網絡被迫中斷,被視為美國重要基礎設施遭受最嚴重的攻擊之一。美國隨後宣佈進入全國緊急狀態,解除公路運油限制,以保障油氣能源供應。
涉事黑客俄羅斯網絡犯罪組織DarkSide則發聲明表示,他們的目的只是為了金錢,並非想為社會製造麻煩,並強調組織並非政治性質,外界毋須將他們與特定政府扯上關係 。據BBC報導指,DarkSide透過入侵已取得殖民管道100GB的數據,並威脅公司付贖金,否則會在網上公開有關的數據資料。
Photo from colonial pipeline
勒索軟件這類詐騙和網絡攻擊方式在美國越來越猖獗,黑客惡意用加密程式封鎖受害者後台系統並要求贖金。殖民管道雖然屬於油氣運輸行業,但其業務已全面數碼化,因此也面臨黑客攻擊危機。
殖民管道的輸油管中有壓力傳感器、恆溫器、閥門和泵,監測和控制著數百英里管道中流動的柴油、汽油和噴氣燃料。同時,管道裡還會有一個高科技管道檢測儀,檢查管道的異常情況。所有這些操作技術都與一個中央系統相連,因此內部網絡受到攻擊,管道本身亦面臨風險。
Photo from Licensing
BBC援引專家表示,這類系統一般保護措施做得很好,因此黑客很有可能是通過企業行政管理部操縱殖民管道的計算機系統。DarkSide可能通過第三方軟件如TeamViewer、微軟遠程桌面等遠程控制軟件相關的用戶登錄信息,或者是發郵件給工作人員,誘導其下載惡意軟件。避免黑客入侵最簡單的方法就是保持其離線,完全不與互聯網連接。不過,這對現代企業而言是不可能的事,因為他們需要依賴連接網絡設備來提高效率。
Text by BusinessFocus Editorial