美国燃油公司传向黑客支付500万美元赎金 使用备份数据恢复系统

【博闻社】美国最大燃油管道运营商殖民管道公司（Colonial Pipeline）日前遭网络攻击，数据网络被加密，黑客以此勒索赎金。据美国媒体当地时间5月13日报道，有消息人士称，遭到黑客攻击被迫关闭输油管道的殖民管道公司原无意向黑客妥协，但最终还是支付了将近500万美元的赎金以恢复被攻击的系统。

据消息人士透露，在7日遭到黑客攻击的数小时后，殖民管道公司以无法追踪交易往来的加密货币支付了赎金，黑客收到付款后提供了解密工具帮助恢复其计算机网络。但因该解密工具运行速度过慢，殖民管道公司最后还是使用自己的备份数据来恢复系统。

此前多家美国媒体报道称，殖民管道公司没有支付赎金的计划，而是希望通过与网络安全公司合作，从备份系统中恢复数据。美国网络安全和基础设施安全局代理局长布兰登·威尔斯（Brandon Wales）也曾针对该事件表示，建议该公司不要支付赎金，否则将助长黑客攻击盈利之风。

这次黑客攻击导致输油管道关停6天，并让美国东南部出现汽油短缺和抢购潮，殖民管道公司表示，在当地时间周三下午晚些时候开始重新开放输油管道。

报道称，这次黑客攻击是针对美国关键基础设施的最直接的黑客攻击之一，殖民地公司和美国政府对这一攻击的回应正在受到密切关注。

美国总统拜登本周表示，网络攻击不是俄罗斯所为，没有发现俄罗斯参与其中的证据，但俄罗斯应为这次黑客攻击“有一定责任”，因为黑客使用的勒索软件源头“在俄罗斯”。

路透社称，此次网络攻击的调查人员说，该攻击软件是由一个名为“黑暗面”（DarkSide）的黑客组织实施的，该组织中包括说俄语的人，避开了对前苏联国家目标的入侵。

但“黑暗面”此前表示，该组织从未计划对社会造成如此重大的破坏，也它不打算介入地缘政治，这次网络攻击的目标只是为了钱，并承诺未来会仔细审查攻击目标，以避免一些社会影响。

到目前为止，美国官员们都没有发现此次网络攻击与俄罗斯政府的重要联系，参与调查的两名人士说，此案的成员都是俄罗斯罪犯，但与俄罗斯政府没有特殊关系。

央视／环球时报