支付500万美元赎金 美国被黑管道公司重启运营

原标题：支付500万美元赎金，美国被黑管道公司重启运营

记者 崔璞玉

彭博社援引两名知情人士称，科洛尼尔公司（Colonial Pipeline Co．）上周五向东欧黑客支付了近500万美元，来恢复燃料管道运输。这与本周早些时候的媒体报道相左。

知情人士称，在袭击发生后数小时内，科洛尼尔公司就以无法追踪的加密货币支付了巨额赎金。

黑客在收到赎金后，立即向科洛尼尔公司提供了解密工具，以恢复其被禁用的计算机网络。但由于解密工具太慢，该公司不得不继续利用备份来帮助还原系统，知情人士表示。

上周五，这家美国最大的成品油管道运营商遭遇勒索软件袭击，近100GB数据被窃。黑客威胁，如果该公司不支付赎金，就将公开其失窃数据内容。

勒索软件是一种可以封锁受害者文件的恶意软件，攻击者承诺在收到赎金后对其进行解锁。与此同时，黑客组织还可以窃取受害者公司的数据，并威胁公开这些数据，除非另外收到赎金。也就是说，这是一种双重勒索。

遭袭后，科洛尼尔公司关闭了一条长达5500英里（约合8850公里）的管道，该管道每天运输约250万桶汽油、柴油、采暖装置用油和航空燃油，占美国东海岸燃料供给的45%。

直到六天后的周三傍晚，科洛尼尔公司才重启上述管道的运营，但由于补充因恐慌抢购导致的汽油耗尽需要时间，美国东南部加油站的大面积停运可能还将持续数天。

燃料需求、价格和短缺跟踪平台“汽油伙伴”（GasBuddy）的数据显示，截至当地时间周四上午7点，北卡罗来纳州71%的加油站、弗吉尼亚州55%的加油站，以及佐治亚州49%的加油站依然没有汽油。

美国能源部长格兰霍姆（Jennifer Granholm）周四称，管道成功重启意味着，到周末时情况将恢复正常。

美国联邦调查局（FBI）称，此次网络袭击与黑客组织“黑暗面”（DarkSide）有关。该组织据信位于俄罗斯或东欧，专门通过窃取公司机密数据对其进行勒索，以换取赎金。该组织甚至配有客服。

上周三，包括《华盛顿邮报》和路透社在内的媒体援引匿名信源报道称，科洛尼尔公司没有立即支付赎金的打算。

FBI不鼓励公司或机构向黑客支付赎金，称无法保证黑客将遵守承诺解锁文件，而且还将给其他潜在黑客提供动力。

一个勒索软件特别工作组上个月发布的报告称，2020年勒索软件受害者支付的金额暴增311%，至大约3.5亿美元加密货币，各机构支付的平均赎金额为31万美元左右。

责任编辑：杨亚龙