美最大燃油運輸公司遭黑客襲擊 司法部追回230萬美金贖金仍損失巨大

美國最大燃油運輸管道營運商殖民管道公司（Colonial Pipeline）的網絡上月遭受黑客襲擊及勒索、導致輸油服務一度癱瘓的事件有新發展。司法部周一宣布，調查人員成功起回了據稱是該公司支付給黑客的大部分加密貨幣贖金，但由於比特幣幣值近期大跌，該公司蒙受巨大損失。起回的金額兌換成美元，約為該公司支付的440萬美元（3,400多萬港元）贖金的一半，只相當於230萬美元。

AP圖片

美國副司法部長莫尼卡在記者會上說：「今天，我們向與俄羅斯相關的『黑暗面』（DarkSide）網絡犯罪集團作出反擊，追蹤他們進行敲詐勒索及發動數碼襲擊的整個生態系統，包括他們處理數碼貨幣收益的程序。」

司法部指出，聯邦調查局人員追蹤到殖民管道公司支付給黑客的75個單位比特幣（當時的價值相等於440萬美元）。當時，犯罪分子正試圖利用不同的神秘渠道，把款項轉來轉去。

AP圖片

調查人員最終成功起回了63.7個單位比特幣。不過，由於比特幣幣值過去一個月大跌，起回的單位數目只相當於230萬美元（接近1,800萬港元），大約是該公司付出的贖金的一半。

今次是司法部新成立的網絡勒索及敲詐罪案專責調查小組在偵查此類案件時，首次成功起回贖金。過去數年，許多商業公司和公共機構包括學校、醫院、地方政府等都被黑客以類似手法勒索，涉及金額達數以千萬美元計。

殖民管道公司（Colonial Pipeline）的網絡上月遭受黑客襲擊及勒索。AP資料圖片

莫尼卡表示：「支付贖金的做法，只會為數碼勒索行為增添燃料，而我們今天宣布的消息，顯示美國運用所有可用工具，令犯罪集團發動這種襲擊行動的成本更高、收益更低。我們會繼續對付整個生態系統，阻止類似的襲擊行動。」

莫尼卡沒有詳細解釋如何從「黑暗面」網絡犯罪集團手上討回那筆款項。分析家相信，聯邦調查局和軍方的科網戰略行動單位擔當了一個重要角色。

設計圖片

殖民管道公司於5月7日被迫暫停部分服務後一周，「黑暗面」成員「Darksupp」在網上留言，承認該組織無法控制部分運作網絡，包括支付系統和其他伺服器，並承認收到的贖金有部分被人移走。

蔬菜統營處公布，於10月13日發現一宗涉及惡意勒索軟件入侵處方部分電腦系統的資訊保安事故，長沙灣蔬菜批發市場部分用家資料或受影響。

蔬菜統營處。蔬菜統營處圖片

當局初步調查顯示，事故涉及長沙灣蔬菜批發市場閘口及出納會計系統，載有約7000名市場用家資料，部分資料可能受影響。菜統處正進行調查，以評估是否涉及個人資料外洩，如有需要，菜統處會盡快通知受影響的人士。

長沙灣蔬菜批發市場。政府圖片

蔬菜統營處表示，發現事件後已立即中斷網絡系統的運作，以及相關電腦伺服器的對外連接，阻止黑客進一步入侵，並已向警方報案、通知香港網絡安全事故協調中心，以及向個人資料私隱專員公署通報事件。

長沙灣蔬菜批發市場。政府圖片

菜統處已委託外判承辦商，盡快修復系統並協助調查工作。現時市場大致維持正常運作，部分工作如單據及貨款的發放需改由人手處理。菜統處正全力盡快恢復全面服務。

長沙灣蔬菜批發市場。政府圖片

菜統處非常重視網絡安全，將會全面檢視是次事件，並進一步加強資訊及網絡保護措施，以防止同類事件再次發生。如有任何查詢，可致電菜統處27100964或27100931。