国家输油系统轻松被黑！美国东海岸油荒进入第五天

上周五（5月7日），美国境内最大规模的燃油管道系统——Colonial Pipeline遭到名为“Dark Side”的黑客入侵，黑客通过释放勒索病毒全面瘫痪了美国东部地区连接南北炼油重地的国家输油系统。即使美国政府竭尽全力，5月12日事发后的第五天仍然未使输油系统恢复正常运作，美国东部地区的燃油价格正顺势暴涨。

据了解，Colonial的输油管道南起美国得克萨斯州的休斯顿，横跨路易斯安那、密西西比等东部沿海州，一直延伸到新泽西，得州生产加工的汽油、柴油、航空燃油等，至少供应美国东部地区各州45%的能源需求，每天运送量高达340万桶。

这条美国国家输油系统，战略价值极高（如果开战将会是被摧毁的第一目标），理应受到重重保护，但是竟然能够被黑客轻松攻破，甚至拷贝100GB后再大摇大摆将系统锁上，索要巨额赎金，美国的脸面在这起事件中估计都要被丢尽了。

美国政府显然不会乖乖向黑客屈服交赎金，这就导致没有人知道该事件何时能够被解决，燃油供应何时能够恢复正常。

根据美国政府5月9日颁布紧急状态令，美国石油运输货车工人的每日工作时间上限和陆路燃料运输限制被临时解除，并试图缓解美国东部地区的燃油缺口，但即使如此仍然是入不敷出，对于美国这种用油量庞大的国家，仅依赖于货车是远远不够的。

美国拥有庞大的输油网络，通过这种方式可以最大程度减少输油负担，这些管道建设至今虽然已经有一些年头，但是十分先进，这些管道中拥有数百万计的压力传感器、阀门、泵和泄露侦测系统，与其说是管道倒不如说是现代化科技的结晶，但是和传统运输设备相比，先进的管道就存在被黑客攻击的风险。

再先进的安全系统也会存在漏洞，何况是400万千米的管道，近年来美国企业、电网、学校及医院等公营设施近年纷纷面对的黑客攻击，能源企业的相关风险更是无从忽视，事实上美国国土安全部下辖的网络安全部门已经多次对美国国家输油管道发出警告，称要小心外部的黑客攻击。

虽然美国联邦调查局指出发动此次袭击的是一个名叫“Dark Side”的组织，不过已经有消息传来，该组织可能来自于东欧（可以看作在暗指俄罗斯）。对此俄罗斯总统普京已经明确表示，俄罗斯并没有发动此次网络袭击，俄罗斯也不会对此事承担责任。

勒索病毒是一种让人极其头疼的网络攻击载体，最常见的情况是，黑客黑入系统之后，使用特殊的加密方式将系统上锁，直至让对方缴纳不菲赎金为止，在虚拟货币诞生之后，勒索病毒开始越来越频发。

事实上，美国能源产业面对这类威胁的准备可以说是极不充分，像输油管和电网这些拥有广泛硬件设备的系统，当中不少营运技术都是先于互联网时代，也就是有先进设备但是没有现金的运营方式。即使后期连接上了互联网，但仍然技术落后，并没有配备专用软件，不少甚至只是使用的联网的Windows系统。一旦控制系统连接到企业内联网，黑客便有机会趁虚而入。