Note

基础设施老化成软肋,美国最大输油管道遭遇网络袭击

· Views 15

基础设施老化成软肋,美国最大输油管道遭遇网络袭击

图片来源:图虫
记者 | 田思奇
当地时间周日(5月9日),由于美国最大的输油管道之一遭遇网络袭击被迫关闭,美国交通部下属的联邦汽车运输安全管理局发布一项地区紧急声明,要求东部和南部17个州和首都华盛顿保持燃料供应线路畅通。
根据这份政府提供的豁免,受影响的18个地区运送燃料的卡车司机可以临时每天行驶更多小时——此前则要求司机每天在14小时的工作时间内最多驾驶11小时
由于新冠疫情导致需求低迷,运送的成品油大都直接进入储油罐,这条管道关闭不会立刻导致美国能源供应中断。但这场袭击加大了市场对美国能源基础设施的担忧,汽油期货在周日上涨2%。
分析师还认为,如果管道问题到5月12日时仍无法解决,美国“就会有大麻烦了”。

袭击背后的犯罪团伙

当地时间5月7日晚间,上述输油管道的运营商——殖民管道公司(Colonial Pipeline Company)发布一份措辞模糊的声明称,为了遏制泄漏,该公司已经关闭了长达5500英里(8850公里)的管道。
次日,在联邦调查局、能源部和白宫介入调查之际,殖民管道公司承认,其网络遭遇勒索软件袭击——意味着犯罪团伙会扣押用户数据,直到受害方支付赎金。该公司表示,关闭管道本身是一项预防措施,因为担心黑客已经获取关键信息攻击管道。
到了5月9日晚间,殖民管道公司表示,其输油终端和交货点之间一些较小的支线已经重新开放,但其主要线路仍处于关闭状态。
虽然美国政府的调查还处于早期阶段,但多家美国媒体报道知情人士表示,罪魁祸首是一个名为Darkside的专业网络犯罪组织。
Darkside是一个勒索软件团伙,通常针对非俄语国家。他们会窃取数据敲诈受害者,并以不公开被盗内容为理由索取额外的资金。据一位知情人士透露,在殖民管道公司遭遇的袭击中,黑客窃取了超过100GB的数据。

管道关闭影响几何?

据殖民管道公司介绍,关闭的管道能满足美国东海岸45%的燃料需求,每天将250万桶汽油和其他燃料从墨西哥湾海岸输送到纽约和美国一些主要机场,包括亚特兰大的哈茨菲尔德·杰克逊机场——该机客运量多年来冠绝全球。

基础设施老化成软肋,美国最大输油管道遭遇网络袭击

管道中的成品油大部分流入大型储油罐,并且因为持续一年多的新冠疫情抑制了能源需求,这次袭击没有立即造成燃料供应中断。
但燃料需求公司GasBuddy数据显示,5月8日,输油管道辐射地区的汽油需求较前一周增长约4%,表明消费者担心可能出现长时间停电而产生恐慌性购买行为。
另据CNBC报道,5月9日晚间,燃料价格在交易中明显上涨,汽油期货上涨2%至每加仑2.168美元,取暖油期货上涨1.2%至每加仑2.03美元。
“归根结底,这一切都取决于持续关闭的时间,”瑞银集团大宗商品分析师斯图诺沃(Giovanni Staunovo)表示,“如果持续时间更长,很可能会导致一些地区错位——东海岸的石油产品短缺,而墨西哥湾石油产品丰富。这将支撑纽约的产品价格,并吸引更多来自海外的石油产品。“
独立石油市场分析师夏尔马(Gaurav Sharma)对BBC表示,德克萨斯州的炼油厂现在有很多燃料滞留。
夏尔马表示:“除非他们在周二(5月11日)之前解决问题,否则他们就有大麻烦了”,“最先受到影响的地区将是亚特兰大和田纳西州,然后多米诺骨牌效应会波及纽约。”

美国基础设施脆弱性

《纽约时报》报道认为,自1960年代起就为美国东海岸提供服务的这条输油管道被迫关闭,凸显了这些直接或间接连接互联网的老化基础设施的脆弱性。
本次勒索软件袭击是已知的第二起针对管道运营商的此类事件。美国网络安全和基础设施安全局去年就报告称,一家管道运营商的天然气压缩设施遭到勒索软件攻击,导致该设施关闭了两天,但受影响的公司名称未获披露。
另有网络安全专家表示,自动攻击工具的兴起以及使用加密货币支付赎金,使得追查肇事者变得更加困难,增加了此类袭击出现的可能。
近几个月来,勒索软件攻击的频率和复杂程度都在飙升。华盛顿的警察局,收治新冠患者的议员等地都曾遭遇袭击,但受害方往往也试图隐瞒袭击的消息,因为其系统被入侵是令人尴尬的遭遇。
在本次袭击中,作为未上市的私人持股公司,殖民管道公司并未透露是否打算向黑客支付赎金。该公司也没有说明,所有管道何时才能恢复正常运营。

Disclaimer: The content above represents only the views of the author or guest. It does not represent any views or positions of FOLLOWME and does not mean that FOLLOWME agrees with its statement or description, nor does it constitute any investment advice. For all actions taken by visitors based on information provided by the FOLLOWME community, the community does not assume any form of liability unless otherwise expressly promised in writing.

FOLLOWME Trading Community Website: https://www.followme.com

If you like, reward to support.
avatar

Hot

No comment on record. Start new comment.