扣丁书屋

Colonial Pipeline CEO参议院作证:向黑客支付赎金的决定是迅速做出的

据外媒CNET报道,Colonial Pipeline公司首席执行官约瑟夫-布朗特(Joseph Blount)周二表示,他的公司在5月初发现其系统中的恶意软件后的一天,向黑客支付了440万美元赎金。该公司还聘请了外部顾问来处理与黑客的谈判,赎金是以比特币加密货币支付的。在参议院国土安全和政府事务委员会作证的布朗特说,5月8日支付赎金的决定是由公司自己做出的。然而,联邦当局在发现黑客攻击的几个小时内就被通知了。

“我做出了支付赎金的决定,并且我做出了对支付的信息尽可能保密的决定,”布朗特说。“我把这些信息严密保管起来,因为我们担心运营安全和保障,我们希望继续专注于让管道恢复运行。”

在作证的前一天,联邦调查局说它已经收回了支付给Darkside勒索软件团伙的价值数百万美元的比特币,该团伙上个月攻击了Colonial Pipeline,促使东海岸的主要燃料供应停运。停运导致汽油囤积和价格飙升,因为驾车者在供应不确定的情况下装满了油箱。

周一,美国司法部表示,它缴获了63.7个比特币,总价值约为230万美元,这是Darkside要求的赎金的一部分。该犯罪企业被认为总部设在俄罗斯,此后它表示已经解散。

黑客事件促使政府为管道运营商发布新的网络安全法规。国土安全部运输安全管理局发布的新安全指令要求重要的管道公司向美国网络安全和基础设施安全局报告确认和潜在的网络攻击。该指令还要求管道公司对其目前的安全实践进行审查,以确定任何风险或差距。公司必须在30天内向美国联邦运输安全管理局(TSA)和美国网络安全和基础设施安全局(CISA)报告这些审查的结果。

布朗特作证说,Colonial Pipeline公司没有向CISA通知黑客事件,因为它正在与其他联邦当局接触,而黑客事件发生在新法规发布之前。

5月7日,Colonial 公司在其计算机系统中发现了勒索软件感染,于是关闭了管道业务。这次关闭影响了东海岸部分地区的天然气供应,一些人在加油站等了一个多小时。该管道于5月13日重新开始运作,并于5月17日恢复了全部产能。

Colonial 公司的勒索软件感染事件凸显了该国关键基础设施的脆弱性,它已成为越来越多的网络攻击的目标。城市、学校和医院都受到了网络犯罪分子的攻击,他们扰乱了受害者的电脑,然后勒索付款以解密。

5月12日,美国总统乔·拜登发布了一项旨在加强美国网络安全的行政命令。这项范围广泛的命令包括建立一个网络安全审查委员会,在重大事件发生后召开会议。国防部和司法部的成员,一些安全机构和私营部门的专家将加入该委员会。

以下是你需要知道的关于此次黑客入侵事件的情况:

发生了什么?

Colonial Pipeline公司遭到了勒索软件的攻击。彭博社报道说,黑客于5月6日开始攻击,在双重勒索计划中窃取了约100GB的数据,将数据作为人质并威胁要将其泄露。在发现恶意软件后,该公司关闭了部分业务,以防止其蔓延。

什么是勒索软件攻击?

黑客使用勒索软件--一种恶意软件--来扰乱公司的计算机数据,并将其作为威胁,直到支付赎金。有时,他们采用双重勒索计划,盗取数据并威胁要公布数据。

Colonial Pipeline公司的直接反应是什么?

该公司经营汽油、喷气燃料和其他精炼石油产品的管道,在发现黑客攻击后停止了管道运营。Colonial Pipeline公司说,它“主动关闭了某些系统以控制威胁,这暂时停止了所有管道的运作,并影响了我们的一些IT系统。”

Colonial Pipeline公司首席执行官布隆特后来证实,他授权向黑客支付440万美元的赎金,以使这条重要的能源“动脉”在关闭后得以运行。在《华尔街日报》5月19日发表的一篇文章中,布朗特承认这个决定是 "有争议的",但他说让管道重新运行符合国家的最佳利益。《华尔街日报》报道称,该公司支付了约75比特币以换取解密软件。

这位高管在参议院的证词中重申了其中的一些观点。

布朗特说:"我做出了付款的决定,并且我做出了对付款信息尽可能保密的决定,"他称这个决定是他在能源行业39年来所做的最难的决定。

Colonial Pipeline公司为7个机场提供服务,在14个州运营。该公司称,其系统是美国最大的,覆盖范围超过5500英里。该公司网站上有一个关于公司储罐的传说,内容是 "美国的能源生命线"。

谁是这次袭击的幕后黑手?

联邦调查局将这次攻击归咎于一个勒索软件组织Darkside。该执法机构说,它在5月7日接到黑客攻击的通知,并与该公司和其他政府机构一起进行调查。

据《华尔街日报》报道,截至5月14日,Darkside似乎已经解散,该组织告诉相关人员,它已经失去了对其活动所需的基础设施的访问。《华尔街日报》称,该组织表示,执法行动促使其做出决定。

位于波士顿的安全公司Cybereason写道,Darkside专注于英语国家的目标,避免在 "前苏联集团国家 "开展行动。换句话说,俄罗斯很可能允许Darkside公司不受干扰地运作。

据《纽约时报》报道,美国拜登表示:“我们不相信俄罗斯政府参与了这次袭击,但我们确实有充分的理由相信实施这次袭击的罪犯生活在俄罗斯。我们一直在与莫斯科直接沟通,讨论负责任的国家必须对这些勒索软件网络采取行动。”

勒索软件攻击有多普遍?

这相当普遍。美国各地的市政府,包括巴尔的摩和亚特兰大的政府,都受到了勒索软件攻击的打击。交通系统,包括旧金山的Muni和马萨诸塞州的蒸汽船管理局,都是受害者。爱尔兰的卫生服务被攻击。在德国的一个案例中,一个病人死了,因为她不得不被送到离她最初的目的地近20英里的医院,那里正在处理网络攻击。

执法部门不鼓励支付赎金,但受害者往往支付赎金来恢复他们的数据。佛罗里达州的两个城市--Lake City和 Riviera Beach--总共支付了超过100万美元来恢复加密文件。

上海浦东发布互联网不正当竞争案例 涉支付宝、腾讯、百度等

上海浦东法院发布互联网不正当竞争典型案例。1、支付宝与斑马公司不正当竞争纠纷行为保全案——全国首例涉App唤醒策略网络不正当竞争诉前禁令案

发布于:9天以前  |  1770次阅读  |  详细内容 »

TikTok在荷兰因未能充分解释如何处理个人数据而被罚款75万欧元

荷兰数据保护局(DPA)已经决定对TikTok进行巨额罚款,因为它不符合某些规定的准则。该视频分享平台被发现违反了欧盟《一般数据保护条例》(GDPR)第12(1)条中的规定,因此被罚款75万欧元。TikTok被发现只向其荷兰用户提供了英文的应用程序的隐私和使用政策,而不是提供荷兰语版本。

发布于:4天以前  |  1124次阅读  |  详细内容 »

惊险20秒 天问一号着陆过程实拍视频发布

6 月 27 日,国家航天局发布我国天问一号火星探测任务着陆和巡视探测系列实拍影像。其中主视频为 5 月 15 日,我国首次火星探测任务天问一号着陆巡视器成功着陆火星,携带的开伞过程监视相机、落火状态监视相机、避障相机,记录了降落伞弹伞、开伞和抛伞,动力减速和避障等过程。

发布于:29天以前  |  1113次阅读  |  详细内容 »

罗永浩TNT“求和”成真?Office新版加入语音操控功能

尽管锤子手机、Smartisan OS、TNT等成为过去式,但其中迸发的创新闪光点仍然值得称道。可能一些网友还记得当年TNT发布会上,罗永浩演示“求和”时的尴尬场面,可这种语音操控的理念并不是笑柄,反而已经得到微软认可。

发布于:23天以前  |  973次阅读  |  详细内容 »

四川发布教育收费“十条禁令”:严禁强制学生购买平板电脑或教育APP

记者 3 日从四川省教育厅获悉,四川省教育厅、四川省发展和改革委员会、四川省财政厅、四川省市场监督管理局近日联合下发了《关于进一步加强和规范教育收费管理的通知》(简称《通知》)。《通知》结合四川民众关心的突出问题,提出了规范教育收费的“十条禁令”。

发布于:23天以前  |  936次阅读  |  详细内容 »

云南大象公园里顺走汽车后视镜 网友:保险公司会信吗?

6月30日,在云南大理,一司机将大巴车停靠在公园路边,谁成想来了一只大象,结果后视镜被大象轻松掰断“顺走”。视频中可以看到,大象一口叼住一辆汽车的右后视镜,轻轻一掰就扯了下来,随后若无其事的溜之大吉了。

发布于:22天以前  |  890次阅读  |  详细内容 »

美国泰森食品公司850万磅鸡肉被召回 疑似感染李斯特菌

当地时间7月4日,美国泰森食品公司发表声明称将召回近850万磅(约385万公斤)可能感染了李斯特菌的鸡肉。泰森公司在声明中表示,由于鸡肉食品可能接触到了一种有害细菌——李斯特菌,出于“高度谨慎”的考虑,发出召回通知。

发布于:22天以前  |  855次阅读  |  详细内容 »

太空要用的水哪里来?揭秘星辰之上的“净化器”

6月17日,三名航天员搭乘神舟十二号载人飞船成功飞天,之后顺利进入空间站天和核心舱。在空间站长期工作,航天员需要解决吃喝拉撒这些基本需求,这其中要满足饮水需求成本不低:人每天正常的饮水量为1500毫升至2000毫升,根据当前国际航天平均运载成本,1千克水的发射成本约为14万元至35万元不等。

发布于:29天以前  |  853次阅读  |  详细内容 »

任天堂逐步放弃 3DS 和 WiiU 将停止信用卡/借记卡支付

任天堂宣布 ,3DS 和 Wii U 电子商店将在 1 月 18 日不再接受信用卡/借记卡的直接支付。在过去的几年里,任天堂在逐步放弃对 3DS 和 Wii U 的支持,他们把所有的工作和资源都集中在任天堂 Switch 上。这个过程很缓慢,但任天堂突然决定,是时候结束 3DS 和 Wii U 上的另一项支持。

发布于:6天以前  |  820次阅读  |  详细内容 »

[图]谷歌官方证实:Fuchsia系统即将启用全新图标

一份新的商标申请书显示,Google最近发布的 Fuchsia 系统即将获得一个全新但看起来依然熟悉的新图标。随着Google项目的发展,它们的图标往往也会稳步发展。在 Android 的图标进行重新设计之后,Google计划对 Fuchsia 进行调整。

发布于:24天以前  |  813次阅读  |  详细内容 »

美国多地山火持续蔓延 大量烟霾致数百趟航班延误

美国西部加利福尼亚州和俄勒冈州等地的山火仍在持续蔓延扩大,过火面积达到大约4856平方公里,高温和干燥天气对灭火工作造成困难,山火产生的烟雾还对航空带来影响。美国目前最大的山火,也就是发生在俄勒冈州的名为“布勒格”的火灾,过火面积进一步增加,达到约1380平方公里,有约2200人参与灭火作业,目前25%的火势得到...

发布于:6天以前  |  754次阅读  |  详细内容 »

传蔚来3月申请香港二次上市因用户信托遭延迟

7月16日下午消息,有报道称蔚来已经于今年3月申请在香港二次上市,但因为用户信托而遭到延迟。截止发稿,蔚来方面暂时未对此消息给予回应。今年3月初,就有报道称蔚来、理想汽车和小鹏汽车计划最快今年在港股二次上市。

发布于:10天以前  |  749次阅读  |  详细内容 »

曾执导《超人》、《致命武器》等电影的导演理查德·唐纳去世 享年91岁

据外媒CNET报道,曾执导《致命武器》、《七宝奇谋》和《超人》等电影的美国著名导演理查德·唐纳(Richard Donner)去世,享年91岁。他的妻子-制片人劳伦·舒勒·唐纳,没有透露他的死因。

发布于:21天以前  |  741次阅读  |  详细内容 »

全球新冠肺炎死亡病例已超400万例

据外媒CNET报道,根据约翰斯·霍普金斯大学收集的数据,已有400多万人死于新冠肺炎。世界卫生组织对全球COVID-19死亡人数的统计略低,略低于该大学收集的数据。许多专家认为,官方数据很可能涉及少计,由新冠病毒造成的真正死亡人数要多得多。

发布于:18天以前  |  709次阅读  |  详细内容 »

安徽107岁老人主动接种新冠疫苗:没有任何不适

据国家卫健委通报,截至2021年7月14日,31个省(自治区、直辖市)和新疆生产建设兵团累计报告接种新冠病毒疫苗141460.9万剂次。18-60周岁成年人疫苗接种工作持续深入的同时,我国也在启动3-18岁未成年人的接种,60+岁老人的接种同样稳步推进。

发布于:11天以前  |  700次阅读  |  详细内容 »

87岁老人自费40万环游世界 被称“长沙徐霞客”

你的梦想是环游世界吗?近日,长沙一位老人在网上火了,这位易久藩老人被称为“长沙徐霞客”,他60岁开始旅行至87岁,去过五大洲27个国家,结交了上千朋友。他将在全世界旅行的万余张照片张贴在客厅四周,打造成展示厅(同时也将旅游的行迹用视频记录下来,制作光碟有150多张),并做了行程总结。

发布于:21天以前  |  698次阅读  |  详细内容 »

《王者荣耀》官方:已结束与吴亦凡品牌合作关系 未续约

7月18日,《王者荣耀》全国大赛总冠军诞生。武汉斗鱼NBW成为第三届王者荣耀全国大赛总冠军,成功捍卫主场荣耀,将冠军奖杯留在了“英雄之城”武汉。

发布于:7天以前  |  661次阅读  |  详细内容 »

河南遭暴雨袭击车辆损失预估近10亿元 理赔压力沉重

近日,河南多地遭遇暴雨,致使郑州、新乡、登封、新密多市市区内涝严重,众多市民的车辆被淹,财产损失严重。从网友拍摄的画面来看,郑州私家车被淹情况最为严重,京广南路隧道,长达数公里,隧道全部被积水灌满,同时还有上百辆私家车漂浮在隧道顶端,场面很是惊险夸张。

发布于:4天以前  |  638次阅读  |  详细内容 »

天文学家绘制出北方星团高清图像:“物质之路”上星系即将发生碰撞

一支国际天文学家小组近日创建了一张“北方星团”(Northern Clump)的高清图像,展示了这个以黑洞为中心的星系团以及在星系之间隐藏的“road of matter”(物质之路)。这些发现也支持了现有的关于宇宙起源和演变的理论。

发布于:24天以前  |  637次阅读  |  详细内容 »

滴滴周三收盘跌逾4% 该公司微信、支付宝小程序被下架 在美遭集体诉讼

滴滴股价周三延续跌势继续走低,截至收盘,该公司股价报11.91美元,跌幅4.64%,市值571亿美元。该股昨日收跌近20%,于上市第四日破发。消息面,继“滴滴出行”App在应用商店下架之后,7月7日,滴滴出行在支付宝小程序、微信小程序内同时下架;在微信支付的交通出行服务中,也已看不到滴滴出行。

发布于:19天以前  |  629次阅读  |  详细内容 »

最新资讯

苹果宣布停止签署iOS 14.6 2小时以前  |  2次阅读

最热资讯

奥运史上最奇怪的运动:手枪决斗 3天以前  |  194次阅读

手机扫码阅读