據(jù)彭博社報(bào)道，據(jù)一位應(yīng)對(duì)此次攻擊的網(wǎng)絡(luò)安全顧問(wèn)稱(chēng)，導(dǎo)致美國(guó)最大燃油管道運(yùn)營(yíng)商Colonial Pipeline關(guān)鍵燃油網(wǎng)絡(luò)癱瘓并導(dǎo)致整個(gè)東海岸燃料供應(yīng)短缺的黑客攻擊是由一個(gè)被泄露的密碼造成的。

[[403944]]

網(wǎng)絡(luò)安全公司Mandiant(隸屬FireEye公司)高級(jí)副總裁Charles Carmakal在接受采訪(fǎng)時(shí)說(shuō)，黑客于4月29日通過(guò)一個(gè)虛擬私人網(wǎng)絡(luò)賬戶(hù)進(jìn)入Colonial Pipeline公司的網(wǎng)絡(luò)，該賬戶(hù)允許員工遠(yuǎn)程訪(fǎng)問(wèn)該公司的計(jì)算機(jī)網(wǎng)絡(luò)。他表示說(shuō)，在攻擊發(fā)生時(shí)，該賬戶(hù)已不再使用，但仍可用于訪(fǎng)問(wèn)Colonial Pipeline公司的網(wǎng)絡(luò)。

該賬戶(hù)的密碼后來(lái)在暗網(wǎng)的一批泄露的密碼中被發(fā)現(xiàn)。他表示，這意味著Colonial Pipeline公司的一名員工可能在之前被黑的另一個(gè)賬戶(hù)上使用了相同的密碼。然而，Carmakal說(shuō)，他不確定黑客就是這樣獲得密碼的，而且他說(shuō)調(diào)查人員可能永遠(yuǎn)無(wú)法確定該密碼是如何獲得的。

這個(gè)虛擬專(zhuān)用網(wǎng)戶(hù)后來(lái)被停用了，它沒(méi)有使用多因素認(rèn)證，這是一個(gè)基本的網(wǎng)絡(luò)安全工具，使黑客只用一個(gè)被泄露的用戶(hù)名和密碼就能攻破Colonial Pipeline公司的網(wǎng)絡(luò)。目前還不知道黑客是如何獲得正確的用戶(hù)名的，或者他們是否能夠自己確定它。

“我們對(duì)環(huán)境進(jìn)行了相當(dāng)詳盡的搜索，試圖確定他們實(shí)際上是如何得到這些憑證的，”Carmakal說(shuō)。"我們沒(méi)有看到任何證據(jù)表明憑證被使用的員工有網(wǎng)絡(luò)釣魚(yú)行為。我們沒(méi)有看到4月29日之前攻擊者活動(dòng)的任何其他證據(jù)"。

贖金票據(jù)

一個(gè)多星期后，即5月7日，Colonial公司控制室的一名員工在凌晨5點(diǎn)前看到一張要求加密貨幣的勒索信息出現(xiàn)在電腦上。Colonial公司首席執(zhí)行官 Joseph Blount在接受采訪(fǎng)時(shí)說(shuō)，這名員工通知了一名運(yùn)營(yíng)主管，后者立即開(kāi)始啟動(dòng)關(guān)閉管道的程序。Blount說(shuō)，到早上6點(diǎn)10分，整個(gè)管道已經(jīng)被關(guān)閉。

Blount說(shuō)，這是Colonial公司在其57年的歷史上第一次關(guān)閉其整個(gè)汽油管道系統(tǒng)。“我們當(dāng)時(shí)別無(wú)選擇，”他說(shuō)。“這絕對(duì)是正確的做法。當(dāng)時(shí)，我們不知道誰(shuí)在攻擊我們，也不知道他們的動(dòng)機(jī)是什么。”

在Blount下周在國(guó)會(huì)委員會(huì)作證之前，Colonial Pipeline公司讓Carmakal和Blount接受了采訪(fǎng)，預(yù)計(jì)他將在采訪(fǎng)中提供更多關(guān)于入侵范圍的細(xì)節(jié)，并談到該公司向攻擊者支付贖金的決定。

Colonial公司關(guān)閉的消息沒(méi)過(guò)多久就傳開(kāi)了。該公司的系統(tǒng)每天將大約250萬(wàn)桶燃料從墨西哥灣沿岸運(yùn)往東部沿海地區(qū)。停運(yùn)導(dǎo)致加油站排起了長(zhǎng)隊(duì)，許多加油站的油都用完了，燃料價(jià)格也上漲。Colonial 公司于5月12日開(kāi)始恢復(fù)服務(wù)。

襲擊發(fā)生后不久，Colonial公司開(kāi)始對(duì)管道進(jìn)行詳盡的檢查，在地面和空中追蹤29000英里，尋找明顯的損壞。該公司最終確定管道沒(méi)有損壞。

同時(shí)，Mandiant公司正在清掃網(wǎng)絡(luò)，以了解黑客入侵的范圍，同時(shí)安裝新的檢測(cè)工具，以提醒Colonial 任何后續(xù)的攻擊。Carmakal說(shuō)，這在大規(guī)模入侵后并不罕見(jiàn)。調(diào)查人員沒(méi)有發(fā)現(xiàn)任何證據(jù)表明同一組黑客試圖重新獲得訪(fǎng)問(wèn)權(quán)。

“我們最不希望的是，威脅者能夠主動(dòng)進(jìn)入一個(gè)對(duì)管道有任何可能風(fēng)險(xiǎn)的網(wǎng)絡(luò)。這是最大的焦點(diǎn)，直到它被重新打開(kāi)，”Carmakal說(shuō)。