概述
- 美国初次因黑客攻击公布多州进到紧急状态。
- 俄国网络黑客被猜疑为身后罪魁祸首，事情或促进对俄封禁加仓。
- 燃油管路长期停止运营将对处于新冠疫情恢复期的美国经济发展导致打压。
- 进攻事情再度突显重要基础设施建设的易损性。
美国多州因黑客攻击进到紧急状态
5月9日，美国政府部门公布，因美国较大燃油运送管路商科洛尼尔(Colonial Pipeline)企业遭黑客攻击而中止运输业务流程，美国18个州进到紧急状态。
这也是美国初次因黑客攻击而公布多州进到我国紧急状态。美国国家紧急状态是授予美国政府部门一项权利，此项权利会让美国政府部门执行一般来说不允许产生的个人行为。
在上周六(5月8日)公布的一份申明中，科洛尼尔(Colonial Pipeline)企业表明，5月7日发觉遭到黑客攻击，后面调研明确为勒索软件进攻。为了更好地防止局势进一步扩张，该企业积极将重要系统软件离线，以防止勒索软件的感柒范畴不断扩散，并聘用了第三方可靠企业开展调研。FBI、能源部门、网络信息安全与基础设施建设安全局等数个联邦政府组织一起加入了事件处理。
美国白宫新闻发言人称，美国联邦政府已经积极主动评定危害，防止供货终断，协助科洛尼尔企业修复经营。美国网络信息安全与基础设施建设安全局表明，此次事情彰显了勒索软件对结构的危害。
做为美国西海岸最重要的燃油运送管路商，科洛尼尔承担美国西海岸地域约45%的气体燃料输送管道供货服务项目，每日向顾客给予超出1亿加仑的燃油。剖析觉得，管路停止运营短期内不容易对石油价格导致危害，但要是超出3天，将引起油价上调，将对已经新冠疫情恢复环节的美国经济发展导致打压。
科洛尼尔的燃油运送管路
科洛尼尔企业称，“大家正迅速行动以调研并处理这一重大问题。现阶段，大家的主要每日任务是安全性、高效率地修复服务项目，尽一切很有可能让设备再度运行起來。”
俄黑客联盟疑似身后罪魁祸首
好几个信息源确认，本次勒索软件进攻是由一个名叫DarkSide的网络诈骗组织实施的。该机构被指在5月6日入侵了科洛尼尔的互联网。
BBC消息称，名叫DarkSide的俄国违法犯罪机构可能是本次进攻的发动者。DarkSide是2019新产生的勒索软件机构，但进攻技巧十分成熟，早已进攻了40好几个被害机构，规定保释金一般在20万-200万美金。
彭博新闻社则报导，在数据加密计算机、敲诈勒索保释金以前， DarkSide机构已盗取了近100GB的数据信息。这一反映进攻机构特点的个人行为被称作双向敲诈勒索。进攻机构声称，假如不可以接到保释金，可能把数据信息在互联网技术开展发布。
网络信息安全权威专家觉得，科洛尼尔的然料运送管路遭黑客攻击，关键因素是新冠新冠疫情环境下在线办公的盛行——技术工程师在家里远程连接管路自动控制系统。
DarkSide的暗网网站发布了其进攻考试成绩与行为规范
安全性企业Digital Shadows的创始人兼总裁革新官James Chappell觉得，DarkSide很有可能选购了TeamViewer和Microsoft Remote Desktop等远程桌面软件账号的登陆信息内容。
据Digital Shadows企业的跟踪，DarkSide的运行如同一家公司。该机构开发设计用以数据加密和盗取数据信息的手机软件，随后对“vip会员”开展练习。后面一种会接受包含文件加密软件、敲诈勒索电子邮箱模板及其进攻学习培训的工具箱，并把取得成功敲诈勒索的收益，按占比付款给DarkSide。据美联社一位顶尖网络信息安全新闻记者称，DarkSide乃至在影子网络有着网址，并表露已从互联网敲诈勒索进攻中盈利数百万美元。
Red Balloon Security企业CEO Ang Cui曾在美国国土安全局及国防部长有着充足的内嵌式机器设备及电力监控系统(ICS)高級危害科学研究工作经验，在他来看，本次进攻很可能归属于网络诈骗，并非专制制度个人行为。
但网络科技公司CrowdStrike的创始人Dmitri Alperovitch觉得：“由于俄国显著的窝藏和忍受网络诈骗现行政策，这种违法犯罪机构是不是为国家工作中早已无关痛痒。”
由于俄美中间的网络环境矛盾日趋严重，不清除本次进攻事情促进美国再次加仓对俄国有关公司的封禁。2022年4月15日，美国政府部门以俄国开展互联网围攻、干涉美国大选等故意主题活动为由，对俄30好几个组织和实体店执行规模性封禁。
极大灾祸显现出重要基础设施建设的易损性
网络信息安全企业Illumio的CEO兼创始人麦金尼斯·滨逊(Andrew Rubin)表明：“这可能是迄今为止危害较大的勒索软件进攻——一场互联网伤害变成了现实世界的极大灾祸。”
Colonial Pipeline的管路每日从中国海域沿岸地区冶炼厂向亚特兰大等销售市场每日运送250万桶然料。该企业在星期日声称，四条主管仍然处在关掉情况。
专家建议，事情很有可能造成然料涨价2～3%;假如不断更长的時间，其危害将更为比较严重。截止到星期日，燃油运送管路已停止运营三天。美国燃油库存量降低，在其经济发展正改变现状之时，对原油，特别是在车辆然料的市场需求已经升高。
单独原油投资分析师高拉夫·夏尔马(Gaurav Sharma)觉得，如今许多然料停留在得克萨斯州的冶炼厂。除非是在星期二以前解决困难，不然将深陷麻烦事——最先遭受危害的区域将是亚特兰大和田纳西州，随后多诺米骨牌效用会涉及到纽约市。
自1960年代至今，科洛尼尔(Colonial Pipeline)企业的管路一直为美国西海岸给予燃油物流运输，这一关键管路被关掉，突显了立即或间接性连接网络的衰老基础设施建设的易损性。
早在2020年2月，美国网络信息安全与基础设施建设安全局就公布报警，注重重要基础设施建设总体目标(包含运输管道)早已成为了网络黑客犯罪团伙的关键进攻总体目标。那时候美国某天燃气缩小设备(并没有表露实际真实身份)遭受勒索软件进攻，造成其业务流程迫不得已停业整顿二天。
依据Group-IB科学研究员工的汇报，仅在过去的一年，全世界勒索软件进攻频率就提高150%以上，能源行业也遭遇了比较大打压。例如美国某天燃气营运商遭受敲诈勒索进攻，迫不得已关掉2天，并被国土安全局通告;欧洲地区电力能源大佬Enel Group年之内2次遭受不一样勒索软件进攻，高达5TB数据信息被盗取，被危害索取1400万美金保释金;中国台湾较大俩家冶炼厂遭受敲诈勒索进攻，蔓延到全部供应链管理，乃至油站的IT系统也不能应用。
美国网络信息安全与基础设施建设安全局表明，网络攻击的横着挪动工作能力显而易见源于基础设施建设内IT与OT中间缺乏优良的互联网防护。Cui觉得在这里类重要基础设施建设进攻主题活动中，问题的重点在于经营公司一方通常没能事前防护或维护这种系统软件：“经销商在制定之初就沒有充分考虑怎样确保ICS机器设备安全性，这就给后面弥补导致了很大的阻碍。”
Dave White表明，“美国经济发展相对高度取决于电力能源管路基础设施建设。这类尤为重要的电力能源运输财产会直接影响到每一位群众的常规日常生活;美国联邦政府务必进行风险评估与经济发展量化研究，在掌握该类进攻事情的危害经营规模的与此同时调拔项目资金为这种设备给予必需维护。”
科洛尼尔进攻事情说明，黑客攻击导致的基础设施建设终断和毁坏是真實出现的，主管部门和领域从业人员务必从容应对该类网络威胁，以强有力维护社会经济的核心基础设施建设。