美最大輸油公司證實支付黑客440萬美元贖金

美國最大燃料管道營運商殖民管道公司（Colonial Pipeline）行政總裁（CEO）布朗特（Joseph Blount）周三（5月19日）承認，在遭到網絡攻擊後，他的公司向黑客支付了440萬美元贖金。

殖民管道公司最近遭勒索軟件攻擊，華盛頓當局認為，是俄羅斯境內網絡犯罪集團「黑暗面」（Darkside ）所為。

布朗特告訴《華爾街日報》，公司在與犯罪組織打交道的專家協商後，選擇支付了贖金，這是為了更大的利益。他認為支付贖金是一個必須的選擇，在網絡攻擊威脅到東海岸的供應後，他需要快速恢復服務。殖民管道被指為東海岸提供大約45%的燃料。

這是殖民管道公司高層首次公開承認公司已經支付了贖金。布朗特告訴《華日》，本次攻擊是在5月7日凌晨5:30左右發現的，當時一名員工在其操縱的電腦系統上發現了黑客入侵情況，事件迅速在公司的指揮系統中發出警報。公司方強調，營運系統沒有受到黑客的直接影響，它在調查黑客入侵程度時關閉了管道網絡。

在網絡攻擊發生後，殖民管道花了大約一個小時的時間來關閉管道，其管道在13個州和華盛頓特區有大約260個交貨點。布朗特說，因為高管們不確定網絡攻擊對其系統的破壞有多嚴重，也不確定需要多長時間才能使管道恢復，在攻擊發生後，他授權支付黑客贖金。

一位熟悉此事的人士稱，在支付比特幣贖金後，企業收到了一個解密工具，以解鎖黑客入侵的系統。雖然事實證明解密工具有一定的用途，但最終不足以立即恢復管道的系統，這導致企業方被迫使用備份手動恢復。

在周二（5月18日），殖民管道公司的通訊系統再次出現間歇停擺，導致託運商難以追蹤燃料走向或與公司方溝通，在這種情況下，這家美國最大的燃料管道企業聲明，這些停擺並非來自黑客的進一步傷害，而是出自公司內部對系統加固期間的做法，造成臨時不便。

布朗特指出，雖然管道的燃料流量已經恢復正常，但黑客的影響並沒有隨著贖金的支付而結束。 他說，恢復一些業務系統需要數月的修復工作，最終將花費公司數千萬美元，另一方面，公司在系統中斷後，仍無法向客戶收費。

這家美國最大燃料管道公司系統被關閉6天。這次停運引發了東海岸部份地區的汽油搶購，並將汽油價格推至六年半以來的最高水平，截至5月18日下午仍有超過1萬家加油站沒有燃料。◇