誰是切斷美國燃油網路的黑手？“暗黑”組織自比羅賓漢，勒索金做慈善

封面新聞記者 陳甘露 燕磊

當地時間5月9日，美國宣佈進入國家緊急狀態，原因是當地最大燃油管道運營商遭網路攻擊下線。Colonial Pipeline是美國最大的成品油管道運營商，在當地時間7日因受到勒索軟體攻擊，被迫關閉其美國東部沿海各州供油的關鍵燃油網路。

據悉，受影響的系統管道長達8850公里，每天運輸250萬桶汽油、柴油、航空燃料和其他精煉油，大約供應美國東海岸地區45％的燃料，是連線墨西哥灣沿岸煉油廠以及美國東部和南部的重要管道。

誰是幕後黑手？

美國媒體報道稱，這是迄今為止最具破壞性的網路勒索之一，引發人們對美國關鍵能源設施脆弱性的擔憂。目前還沒有官方訊息稱，到底是哪個組織實施了這起入侵，但一位美國前官員和三位業內人士告訴路透社，嫌疑人中包括一個名為“暗黑（DARKSIDE）”的組織，美國有官員指控，這個組織可能有“俄羅斯相關背景”。

美聯社的報道稱，為了甄別這些駭客，聯邦機構和私人安全公司已經做了調查，最終鎖定了“暗黑”組織是主要嫌疑人。這個組織是類似“羅賓漢幫派”，他們宣稱會把勒索得到的錢做慈善，從來不攻擊教育、醫療和公立政府機構，主要攻擊西方大公司和金融機構。

BBC報道稱，這個組織非常神秘，“駭客聲稱已經勒索了公司數百萬美元，他們說現在想‘讓世界變得更美好’。”

在其2020年10月13日釋出的部落格文章中，駭客聲稱他們只針對大型盈利公司進行勒索軟體攻擊，並等待交贖金：“我們認為這是公平的，一些公司已經支付的錢，這些錢將用於慈善事業。”

“不管你認為我們的工作有多糟糕，我們很高興知道我們幫助改變了某人的生活。今天我們傳送了第一批捐款。”該網路犯罪分子把捐款和他們收到的稅收收據一起貼在網上，該組織公佈了向兩個慈善機構捐贈1萬美元比特幣的收據。一位國際兒童組織的發言人告訴BBC：“如果捐款與駭客有關，我們無意保留。”此外，他們還捐贈了一些環保組織。

暗黑組織捐助慈善機構的截圖

根據外媒的調查和報道，該組織目前在美國已經實施了好幾起大規模的駭客攻擊和，包括一月份他們曾勒索全球性的外幣兌換專業機構通濟隆 （Travelex）。

破壞性有多大？

勒索軟體可以鎖定關鍵資料，甚至破壞計算機導致無法修復，從而對網路造成災難性的破壞。但對能源公司實際運作的影響還有待評估。

“如果沒有實質性損害的話，重啟管道其實很容易。”華盛頓的拉皮丹能源公司高管麥克納利表示，“現在的問題就是這個攻擊是有限的、沒有蔓延的，沒有物理性損傷的。”

石油和天然氣網路化顧問尼歐·皮爾森表示，駭客網路攻擊最危險的點是，在管道里推動液體的氣壓穩定性，如果氣壓因網路攻擊遭到物理性破壞，那後果難以想象。

2012年，沙特阿美遭到了一次破壞性的網路攻擊，這家石油巨頭的計算機網路癱瘓，但生產沒有太大影響。相比之下，最近發生在挪威水電公司（norskhydro）的勒索軟體事件，則一度迫使這家鋁製造商放棄冶煉廠的自動化生產。

目前，DRAGOS網路安全公司執行長羅伯特·M·李說，“他相信Colonial Pipeline的運營網路被主動關閉，是為了避免駭客進入其他系統，並確保沒有任何東西擴散到系統中。”在他看來這是出於安全考慮的“一次暫時的停機，而不是更持久的停機”。目前，Colonial Pipeline公司表示，已重啟了一些支線、小的輸送管道，“只有確認安全的情況下，才會重啟所有的管道。”

緊急狀態會持續多久？

據Colonial Pipeline網站稱，該公司在墨西哥灣沿岸的煉油廠能夠為南部和東部超過5000萬人輸送燃料。根據為能源業提供資料和軟體服務的Enverus公司表示，這次襲擊事件對燃油價格的最終影響尚不清楚，因為Colonial Pipeline沒有提供恢復運營的時間表。

電力和可再生能源高階副總裁約翰遜預測，由於短期停運，成品油價格將出現短期上漲，“美國墨西哥灣沿岸和東北地區的成品油儲存可以減輕短期事件的影響。”

“如果關閉持續相當長的時間，美國東北地區將出現產品短缺，而墨西哥灣沿岸的產品過剩，這將影響全國的石油價格”，約翰遜也表示。

國家緊急狀態通常是指危機之下，政府採取一系列特殊舉措，在全國或地方實行的一種臨時性的嚴重危急狀態。這項行為最早可以追溯到1976年，當時美國國會擬定了《國家緊急狀態法案》，規定總統在合適時機有宣佈“國家進入緊急狀態”的權力。但法案中並沒有具體規定哪些情況可以構成“緊急狀態”，而是給了總統很大的自由裁量權。

縱觀全域性，美國總統宣佈“國家進入緊急狀態”的情況絕大多數是對美國國土安全造成威脅的外國個人、外國組織或者國家的制裁。另外，比較常見的情況是政府對進出口貿易管制以及武器方面的規制。比如，在奧巴馬任期內，還曾在H1N1豬流感疫情期間宣佈“國家進入緊急狀態”，以啟動災害計劃和治療計劃。

【如果您有新聞線索，歡迎向我們報料，一經採納有費用酬謝。報料微信關注：ihxdsb，報料QQ：3386405712】