搜索

[4998] 2018-04-05_美国天然气输气管道遭供应链攻击

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-04-05_美国天然气输气管道遭供应链攻击 美 国 天 然 气 输 气 管 道 遭 供 应 链 攻 击 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 5 日 讯 ， 美 国 4 家 输 气 管 道 公 司 报 告 称 ， 其 用 于 与 客 户 通 信 的 电 子 系 统 过 去 几 天 被 关 闭 ， 其 中 3 家 公 司 证 实 是 网 络 攻 击 所 致 。 这 4 家 输 气 管 道 公 司 为 O n e o k 公 司 、 E n e r g y   T r a n s f e r   P a r t n e r s   L P （ 简 称 E T P ） 、 B o a r d w a l k   P i p e l i n e   P a r t n e r s   L P （ 简 称 B P P ） 和 C h e s a p e a k e   U t i l i t i e s   C o r p （ 简 称 C U C ） 旗 下 的 E a s t e r n   S h o r e   N a t u r a l   G a s （ 简 称 E S N G ） 。 O n e o k   4 月 3 日 表 示 ， 当 确 定 第 三 方 提 供 商 遭 遇 网 络 攻 击 之 后 ， 该 公 司 关 闭 了 该 系 统 进 行 预 防 。 E T P 、 B P P 和 E S N G 则 在 4 月 2 日 报 告 称 系 统 出 现 故 障 。 E S N G 表 示 ， 这 起 攻 击 事 件 发 生 在 3 月 2 9 日 。 美 国 国 土 安 全 部 （ 简 称 D H S ） 4 月 2 日 表 示 ， 正 在 收 集 信 息 。 遭 受 攻 击 的 电 子 系 统 通 过 计 算 机 交 换 文 件 ， 以 此 帮 助 管 道 客 户 与 运 营 商 沟 通 需 求 。 E T P 和 E S N G 的 第 三 提 供 商 L a t i t u d e T e c h n o l o g i e s 表 示 ， 他 们 认 为 客 户 的 数 据 未 被 泄 露 。 L a t i t u d e   T e c h n o l o g i e s 是 能 源 服 务 集 团 有 限 公 司 （ 简 称 E S G ） 旗 下 部 门 。 北 美 能 源 标 准 委 员 会 主 席 瑞 伊 · 麦 奎 德 （ R a e   M c Q u a d e ） 表 示 ， L a t i t u d e 在 行 内 相 当 知 名 ， 客 户 众 多 ， 并 且 备 受 尊 重 。   除 了 提 供 E D I 服 务 ， L a t i t u d e 还 为 约 5 0 家 管 道 公 司 托 管 网 站 ， 用 来 向 客 户 发 布 通 知 。 这 些 网 站 3 月 2 9 日 被 关 闭 ， 直 到 4 月 2 日 才 开 始 陆 续 恢 复 。 数 据 提 供 商 G e n s c a p e 的 管 道 经 理 丹 · 斯 潘 格 勒 （ D a n   S p a n g l e r ） 表 示 ， 虽 然 这 些 网 站 如 今 均 恢 复 正 常 ， 但 许 多 网 站 丢 失 了 3 月 3 0 至 4 月 1 日 的 数 据 。 E S G 尚 未 公 开 攻 击 细 节 。 E T P 的 发 言 人 微 琪 · 格 拉 纳 多 （ V i c k i   G r a n a d o ） 通 过 电 子 邮 件 向 美 媒 证 实 ， 这 是 一 起 针 对 第 三 方 服 务 提 供 商 的 攻 击 。 E T P 的 运 营 未 受 到 影 响 ， 也 未 出 现 数 据 被 盗 的 情 况 。 E T P 于 当 地 时 间 4 月 2 日 晚 恢 复 使 用 E S G 的 平 台 处 理 交 易 。
尚 未 确 定 幕 后 黑 手 尚 未 确 定 幕 后 黑 手 美 媒 称 ， 美 国 能 源 行 业 数 年 来 一 直 是 高 技 能 黑 客 的 攻 击 目 标 。 美 国 国 土 安 全 部 （ 简 称 D H S ） 今 年 三 月 曾 发 出 警 告 称 ， 自 2 0 1 6 年 3 月 以 来 ， 俄 罗 斯 政 府 黑 客 一 直 在 对 美 国 的 能 源 基 础 设 施 展 开 多 阶 段 黑 客 行 动 。 D H S 确 认 了 这 起 事 件 的 相 关 报 道 ， 并 表 示 正 在 收 集 信 息 。   D H S 国 家 保 护 与 项 目 局 （ 简 称 N P P D ） 新 闻 发 言 人 斯 科 特 · 麦 康 内 尔 表 示 ， D H S 注 意 这 些 报 道 ， 目 前 正 在 收 集 更 多 的 信 息 。 为 了 确 保 私 营 部 门 合 作 伙 伴 与 D H S 更 好 地 共 享 信 息 ， 以 及 出 于 网 络 安 全 考 量 ， D H S 不 会 披 露 私 营 部 门 与 之 共 享 的 信 息 。 J u n i p e r   N e t w o r k s 的 网 络 安 全 战 略 师 尼 克 · 比 洛 乔 斯 基 （ N i c k   B i l o g o r s k i y ） 表 示 ， 目 前 还 无 法 判 定 这 起 攻 击 的 幕 后 黑 手 就 是 渗 透 美 国 工 厂 的 俄 罗 斯 黑 客 组 织 “ 蜻 蜓 ” （ D r a g o n f l y ） 。 该 组 织 被 指 涉 嫌 攻 击 美 国 的 国 防 和 航 空 企 业 ， 以 及 能 源 行 业 。
专 家 怎 么 看 ？ 专 家 怎 么 看 ？ 麦 奎 德 （ R a e   M c Q u a d e ） 表 示 ， 系 统 被 关 闭 的 严 重 性 并 不 在 于 它 阻 止 了 天 然 气 输 送 ， 而 是 影 响 这 些 公 司 的 通 讯 。 网 络 安 全 解 决 方 案 提 供 商 R 9 B 的 首 席 运 营 官 约 翰 · 哈 宝 夫 （ J o h n   H a r b a u g h ） 表 示 ， 如 果 一 家 公 司 拥 有 关 键 资 产 ， 比 如 管 道 、 能 源 或 金 融 ， 那 么 这 些 网 络 就 会 成 为 攻 击 目 标 。 事 实 上 ， 这 些 网 络 一 直 都 是 网 络 攻 击 的 目 标 。 美 国 律 师 事 务 所 J o n e s   W a l k e r 的 高 级 合 伙 人 安 迪 · 李 （ A n d y   L e e ） 指 出 ， 在 运 营 美 国 3 0 0 万 英 里 的 管 道 公 司 中 ， 有 许 多 都 依 赖 第 三 方 公 司 的 电 子 通 信 系 统 。 因 此 ， 他 们 也 依 赖 这 些 公 司 提 供 安 全 措 施 ， 以 防 范 网 络 攻 击 。 安 迪 强 调 ， 此 类 系 统 日 益 引 起 黑 客 的 关 注 ， 其 原 因 在 于 这 些 系 统 已 被 证 明 易 被 攻 破 ， 让 黑 客 有 机 会 勒 索 ， 或 者 窃 取 信 息 在 “ 暗 网 ” 兜 售 。 埃 森 哲 咨 询 公 司 （ A c c e n t u r e   P L C ） 能 源 、 公 共 事 业 、 化 学 和 采 矿 总 经 理 吉 姆 · 古 恩 （ J i m   G u i n n ） 表 示 ， 虽 然 E D I 系 统 可 能 是 黑 客 的 切 入 点 ， 但 很 可 能 不 是 最 终 目 标 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 7 7 6 8 1 5 8 5 . s h t m l 推 荐 阅 读 ： 美 电 网 威 胁 预 警 工 具 ： 可 检 测 物 理 / 网 络 攻 击 美 国 M I T R E 评 估 A P T 侦 测 产 品 ， 假 想 敌 是 中 国 美 国 能 源 部 长 ： 网 络 安 全 是 电 网 和 核 设 施 的 重 中 之 重 美 国 能 源 部 投 资 五 千 万 美 金 提 升 重 要 能 源 设 施 的 安 全 性 能 源 行 业 ： 运 营 技 术 （ O T ） 网 络 威 胁 形 势 严 峻 美 国 能 源 部 ： 面 向 能 源 领 域 的 光 子 技 术 安 全 应 用 2 0 1 8 全 球 网 络 安 全 支 出 排 名 ， 中 国 第 三
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理