透析！黑客是如何让美国关键输油管道陷入瘫痪的
1.Colonial油管是什么？
Colonial创建于1962年，是一个横跨5500多英里（8850公里）的输油管道系统，将主要位于墨西哥湾沿岸的炼油厂与美国南部和东部地区的客户和市场连接起来。Colonial表示，该公司向超过5000万美国人运送成品油，约占东海岸总消耗的45%。
2.输送哪些类型的成品油？
该管道是汽油、柴油和航空煤油的重要运输途径，每天可从休斯敦向北卡罗来纳州运送约250万桶，同时每天可向纽约运送90万桶。该公司还向美国军方提供燃料。其管道大部分位于地下。
3.什么是勒索软件？
这是恶意软件中的一种，能使存储在电脑上的文件和数据无法访问，从而事实上劫持相关设备以便索取赎金。如果受害者不支付赎金，要么他们能从备份中还原文件，要么就面临永久丢失文件的风险。在许多情况下，黑客会给受害者一个期限（例如72个小时），此后赎金会翻倍。如果目标拒绝付款，他们的电脑将被永久锁定。对于那些尚未备份数据的人来说，这是一个严重的问题。
4.谁发动了这次袭击？
联邦调查局将此次攻击归咎于一个名为DarkSide的组织所开发的“勒索软件”。尽管调查仍处于初期阶段，但有一些证据将DarkSide与俄罗斯或东欧地区联系起来。美国总统拜登指出“有证据”表明黑客或他们所使用的软件“位于俄罗斯”。俄罗斯驻美大使馆周二否认俄罗斯参支持此次攻击的揣测。美国总统拜登周一表示，到目前为止，没有证据表明俄罗斯参与了对Colonial的勒索软件攻击事件。
据网络安全公司Cybereason的一篇博客文章，DarkSide首次出现是在2020年8月，并使用了双重勒索方法。它不仅加密受害者的数据，而且还将这些数据提取出来，并威胁受害者除非支付赎金否则会将数据公开。
5.曾经发生过吗？
Colonial只是最新的案例。根据天普大学（Temple University）汇编的数据，2020年关键基础设施共遭遇396次勒索软件攻击，高于2019年的205次和2018年的70次。黑客正越来越多试图渗透到诸如电网和医院之类的必要服务中。不断升级的威胁促使白宫在4月份做出回应，计划提高公用事业企业及其供应商的安全性。鉴于输油管道在美国经济中所发挥的核心作用，因此其面临特别关注。
6.谁可能首先受到管道关闭的影响？
知情人士称，一个主要的担忧是满足美国东南部的成品油需求，这个地区尤其依赖于Colonial输油管。亚特兰大的司机可能首先感受到影响。东北地区可以从欧洲获取汽油，但管道关闭时间越长，其成本就会越高。
这次供应中断已经开始产生冲击，事件也凸显出美国重要基础建设面临网络攻击的脆弱程度。燃油追踪机构GasBuddy表示，维吉尼亚州与北卡罗莱纳州周二分别约有7.5%与5%加油站没有燃料可卖，需求跳升了20%。与此同时，美国汽车协会(American Automobile Association)表示，无铅汽油价格接近平均每加仑2.99美元，为2014年11月来最高。
为了缓解消费者的紧张，乔治亚州到周六前停收汽油消费税，北卡州也宣布一项紧急措施。美国联邦政府也放宽规定，让供应商可以更容易再补充库存，包括取消对汽油的季节性防烟雾要求，允许载送燃料的卡车工时拉长。格兰霍姆表示，北卡州、南卡州、田纳西州、乔治亚州与南维吉尼亚州等传统上依赖Colonial供应燃料的地区并未出现短缺，但汽油供应“吃紧”。
7.是否有替代运输途径？
一种可能的方法是使用Kinder Morgan经营的Plantation管道，尽管它仅向北延伸至华盛顿特区，并且每天的运输能力只有72万桶，远远低于Colonial油管。同时Colonial系统的所有主要管道尽管都处于离线状态，但一些较小的所谓的“侧管”仍在使用中。此外，拜登可以动用一系列紧急权力来帮助缓解压力。
美国国家环境保护局(EPA)周二发出一项豁免令，允许经销商在大西洋沿岸中部地区三个州继续供应冬季燃料调和油一直到5月18日，以帮助缓解供应紧张。
此外，北卡罗莱纳州与美国运输部则松绑驾驶规定，允许运送汽油的卡车有更长的工作时数。北卡和维吉尼亚州还宣布进入紧急状态。运输部还表示，美国已经开始进行琼斯法案(Jones Act)临时豁免令生效的必要工作，从而允许挂有外国旗帜的燃料运输船在美国港口之间移动。
受到这一事件推动，油价周二小幅上涨，周三，布伦特原油持稳于68美元上方。
(布伦特原油期货日线图)
北京时间5月12日09:16，布伦特原油期货价格报68.70美元/桶。
| 留言与评论（共有 条评论） |