據(jù)外媒CNET報道富蓄，Colonial Pipeline公司首席執(zhí)行官約瑟夫-布朗特（Joseph Blount）周二表示悴势，他的公司在5月初發(fā)現(xiàn)其系統(tǒng)中的惡意軟件后的一天，向黑客支付了440萬美元贖金岂座。該公司還聘請了外部顧問來處理與黑客的談判，贖金是以比特幣加密貨幣支付的屑柔。在參議院國土安全和政府事務(wù)委員會作證的布朗特說买乃，5月8日支付贖金的決定是由公司自己做出的。然而蝙搔，聯(lián)邦當(dāng)局在發(fā)現(xiàn)黑客攻擊的幾個小時內(nèi)就被通知了缕溉。
“我做出了支付贖金的決定，并且我做出了對支付的信息盡可能保密的決定吃型，”布朗特說证鸥。“我把這些信息嚴(yán)密保管起來，因為我們擔(dān)心運營安全和保障勤晚，我們希望繼續(xù)專注于讓管道恢復(fù)運行四酱。”
在作證的前一天，聯(lián)邦調(diào)查局說它已經(jīng)收回了支付給Darkside勒索軟件團(tuán)伙的價值數(shù)百萬美元的比特幣倘粮，該團(tuán)伙上個月攻擊了Colonial Pipeline扑详，促使東海岸的主要燃料供應(yīng)停運媚尊。停運導(dǎo)致汽油囤積和價格飆升，因為駕車者在供應(yīng)不確定的情況下裝滿了油箱涕留。
周一褂反，美國司法部表示，它繳獲了63.7個比特幣唁返，總價值約為230萬美元娇仙，這是Darkside要求的贖金的一部分。該犯罪企業(yè)被認(rèn)為總部設(shè)在俄羅斯辨迷，此后它表示已經(jīng)解散尾贮。
黑客事件促使政府為管道運營商發(fā)布新的網(wǎng)絡(luò)安全法規(guī)。國土安全部運輸安全管理局發(fā)布的新安全指令要求重要的管道公司向美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局報告確認(rèn)和潛在的網(wǎng)絡(luò)攻擊坝给。該指令還要求管道公司對其目前的安全實踐進(jìn)行審查跺诈，以確定任何風(fēng)險或差距。公司必須在30天內(nèi)向美國聯(lián)邦運輸安全管理局（TSA）和美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)報告這些審查的結(jié)果魂奥。
布朗特作證說菠剩，Colonial Pipeline公司沒有向CISA通知黑客事件，因為它正在與其他聯(lián)邦當(dāng)局接觸耻煤，而黑客事件發(fā)生在新法規(guī)發(fā)布之前具壮。
5月7日，Colonial 公司在其計算機(jī)系統(tǒng)中發(fā)現(xiàn)了勒索軟件感染哈蝇，于是關(guān)閉了管道業(yè)務(wù)棺妓。這次關(guān)閉影響了東海岸部分地區(qū)的天然氣供應(yīng)，一些人在加油站等了一個多小時炮赦。該管道于5月13日重新開始運作怜跑，并于5月17日恢復(fù)了全部產(chǎn)能。
Colonial 公司的勒索軟件感染事件凸顯了該國關(guān)鍵基礎(chǔ)設(shè)施的脆弱性吠勘，它已成為越來越多的網(wǎng)絡(luò)攻擊的目標(biāo)性芬。城市、學(xué)校和醫(yī)院都受到了網(wǎng)絡(luò)犯罪分子的攻擊剧防，他們擾亂了受害者的電腦植锉，然后勒索付款以解密。
5月12日爹舱，美國總統(tǒng)喬·拜登發(fā)布了一項旨在加強(qiáng)美國網(wǎng)絡(luò)安全的行政命令奕截。這項范圍廣泛的命令包括建立一個網(wǎng)絡(luò)安全審查委員會，在重大事件發(fā)生后召開會議皿遏。國防部和司法部的成員噪境，一些安全機(jī)構(gòu)和私營部門的專家將加入該委員會。
以下是你需要知道的關(guān)于此次黑客入侵事件的情況：
發(fā)生了什么？
Colonial Pipeline公司遭到了勒索軟件的攻擊瞎介。彭博社報道說碗厕，黑客于5月6日開始攻擊，在雙重勒索計劃中竊取了約100GB的數(shù)據(jù)融辈，將數(shù)據(jù)作為人質(zhì)并威脅要將其泄露誓华。在發(fā)現(xiàn)惡意軟件后，該公司關(guān)閉了部分業(yè)務(wù)胧蹲，以防止其蔓延菇唇。
Colonial Pipeline公司的直接反應(yīng)是什么？
該公司經(jīng)營汽油殉酬、噴氣燃料和其他精煉石油產(chǎn)品的管道匪补，在發(fā)現(xiàn)黑客攻擊后停止了管道運營。Colonial Pipeline公司說烂翰，它“主動關(guān)閉了某些系統(tǒng)以控制威脅夯缺，這暫時停止了所有管道的運作，并影響了我們的一些IT系統(tǒng)甘耿。”
Colonial Pipeline公司首席執(zhí)行官布隆特后來證實踊兜，他授權(quán)向黑客支付440萬美元的贖金，以使這條重要的能源“動脈”在關(guān)閉后得以運行佳恬。在《華爾街日報》5月19日發(fā)表的一篇文章中捏境，布朗特承認(rèn)這個決定是 "有爭議的"，但他說讓管道重新運行符合國家的最佳利益毁葱〉嫜裕《華爾街日報》報道稱，該公司支付了約75比特幣以換取解密軟件倾剿。
這位高管在參議院的證詞中重申了其中的一些觀點筷频。
布朗特說："我做出了付款的決定，并且我做出了對付款信息盡可能保密的決定前痘，"他稱這個決定是他在能源行業(yè)39年來所做的最難的決定退博。
Colonial Pipeline公司為7個機(jī)場提供服務(wù)，在14個州運營旋囤。該公司稱，其系統(tǒng)是美國最大的戏筹，覆蓋范圍超過5500英里凯怕。該公司網(wǎng)站上有一個關(guān)于公司儲罐的傳說，內(nèi)容是 "美國的能源生命線"缓万。
誰是這次襲擊的幕后黑手甩楷？
聯(lián)邦調(diào)查局將這次攻擊歸咎于一個勒索軟件組織Darkside。該執(zhí)法機(jī)構(gòu)說，它在5月7日接到黑客攻擊的通知催锯，并與該公司和其他政府機(jī)構(gòu)一起進(jìn)行調(diào)查滴练。
據(jù)《華爾街日報》報道，截至5月14日孵熏，Darkside似乎已經(jīng)解散摊桅，該組織告訴相關(guān)人員，它已經(jīng)失去了對其活動所需的基礎(chǔ)設(shè)施的訪問捺氢≡宥《華爾街日報》稱，該組織表示摄乒，執(zhí)法行動促使其做出決定悠反。
位于波士頓的安全公司Cybereason寫道，Darkside專注于英語國家的目標(biāo)馍佑，避免在 "前蘇聯(lián)集團(tuán)國家 "開展行動斋否。換句話說，俄羅斯很可能允許Darkside公司不受干擾地運作拭荤。
據(jù)《紐約時報》報道茵臭，美國拜登表示：“我們不相信俄羅斯政府參與了這次襲擊，但我們確實有充分的理由相信實施這次襲擊的罪犯生活在俄羅斯穷劈。我們一直在與莫斯科直接溝通笼恰，討論負(fù)責(zé)任的國家必須對這些勒索軟件網(wǎng)絡(luò)采取行動。”
