FBI 指黑客組織 DarkSide 攻擊美國輸油管道 拜登:無證據顯示俄羅斯政府策劃
美國最大燃油運輸管道營運商 Colonial Pipeline 遭黑客以勒索軟件攻擊,影響東岸地區燃料供應。聯邦調查局周一(11 日)指黑客組織 DarkSide 涉今次攻擊。美國總統拜登在周一指,暫無證據顯示俄羅斯政府有份策劃事件,但涉事人士及勒索軟件來自俄羅斯,認為俄羅斯「有些許責任要處理此事」。他指:「這很明顯是一宗犯罪事件。聯邦調查局及司法部醒協力阻止及會控告相關勒索軟件的罪犯。」他亦表示會與總統普京會面。
聯邦調查局在周一指出,黑客組織 DarkSide 以勒索軟件攻擊該公司,該組織以往也曾攻擊其他美國及歐洲公司。有網絡保安顧問公司 Cybereason 對路透社表示, 「他們 (Darkside) 雖然新,但非常具組織性。」一名資深白宮官員就對《衛報》表示,聯邦調查局最少自去年 10 月已開始追查 DarkSide 。《紐約時報》指,拜登預料會在日內公佈行政命令,加強美國網絡保安。
DarkSide ransomware gang, which shut down the largest oil pipeline in the U.S., posted a notice that their only goal was money. pic.twitter.com/uZUkWz6rpi
— DarkTracer : DarkWeb Criminal Intelligence (@darktracer_int) May 10, 2021
專門調查暗網犯罪的組織 DarkTracer 就在 Twitter 發表一張相信是源自 DarkSide 組織的訊息,表示今次攻擊行動只為錢財,不涉及地緣政治目標,「我們是非政治性的,我們不參與地緣政治,無需將我們與政府聯繫,也不需要尋找行事動機。」
該訊息續指:「我們的目標是生財 而不為社會製造問題⋯⋯由今天起,我們開始進行審核,並檢查我們的合作夥伴打算加密的每家公司,以避免將來產生社會後果。」
Colonial Pipeline 負責輸送美國東海岸 45% 的燃料消耗,《衛報》引述能源專家指,若未來數日情況回復正常,那燃油價格預料不會受太大影響,但同時提醒持續對燃料供應的影響或會導致成本增加。
署理國家安全(網絡及新興科技)顧問 Anne Neuberger 指,相信涉事的 DarkSide 是犯罪組織,但仍然在追查會否與國家有關。被問到 Colonial Pipeline 應否支付贖金,Neuberger 則拒統就事件提出建議。「一般而言這屬私人範疇決定,政府暫未有就此提出意見。」她續指,「由於勒索軟件有上升趨勢,所以這將我們必須留意的領域,以決定政府應該採取甚麼方法應對。」她同時指 Colonial Pipeline 暫時未向政府尋求協助,也未知公司有沒有支付贖金。
Colonial Pipeline 的聲明表示,恢復服務須時,但強調會逐步令服務回復正常,預料可在本周末大幅返回原來服務水平。