美最大燃油運輸公司遭黑客襲擊 司法部追回230萬美金贖金仍損失巨大

美國最大燃油運輸管道營運商殖民管道公司（Colonial Pipeline）的網絡上月遭受黑客襲擊及勒索、導致輸油服務一度癱瘓的事件有新發展。司法部周一宣布，調查人員成功起回了據稱是該公司支付給黑客的大部分加密貨幣贖金，但由於比特幣幣值近期大跌，該公司蒙受巨大損失。起回的金額兌換成美元，約為該公司支付的440萬美元（3,400多萬港元）贖金的一半，只相當於230萬美元。

AP圖片

美國副司法部長莫尼卡在記者會上說：「今天，我們向與俄羅斯相關的『黑暗面』（DarkSide）網絡犯罪集團作出反擊，追蹤他們進行敲詐勒索及發動數碼襲擊的整個生態系統，包括他們處理數碼貨幣收益的程序。」

司法部指出，聯邦調查局人員追蹤到殖民管道公司支付給黑客的75個單位比特幣（當時的價值相等於440萬美元）。當時，犯罪分子正試圖利用不同的神秘渠道，把款項轉來轉去。

AP圖片

調查人員最終成功起回了63.7個單位比特幣。不過，由於比特幣幣值過去一個月大跌，起回的單位數目只相當於230萬美元（接近1,800萬港元），大約是該公司付出的贖金的一半。

今次是司法部新成立的網絡勒索及敲詐罪案專責調查小組在偵查此類案件時，首次成功起回贖金。過去數年，許多商業公司和公共機構包括學校、醫院、地方政府等都被黑客以類似手法勒索，涉及金額達數以千萬美元計。

殖民管道公司（Colonial Pipeline）的網絡上月遭受黑客襲擊及勒索。AP資料圖片

莫尼卡表示：「支付贖金的做法，只會為數碼勒索行為增添燃料，而我們今天宣布的消息，顯示美國運用所有可用工具，令犯罪集團發動這種襲擊行動的成本更高、收益更低。我們會繼續對付整個生態系統，阻止類似的襲擊行動。」

莫尼卡沒有詳細解釋如何從「黑暗面」網絡犯罪集團手上討回那筆款項。分析家相信，聯邦調查局和軍方的科網戰略行動單位擔當了一個重要角色。

設計圖片

殖民管道公司於5月7日被迫暫停部分服務後一周，「黑暗面」成員「Darksupp」在網上留言，承認該組織無法控制部分運作網絡，包括支付系統和其他伺服器，並承認收到的贖金有部分被人移走。

美國、英國、新西蘭和澳洲分別對中國國家支持的惡意網絡活動表達擔憂。

美國司法部和聯邦調查局表示，7名中國公民入侵數百萬美國人的網上帳戶，7人涉及一個持續14年的黑客行動。美國懸賞一千萬美元，以獲取他們的的信息。司法部表示，黑客的目標是美國和外國對中國、企業和政界的批評者。

unsplash圖片

聯邦調查局局長克里斯托弗雷說，中國持續破壞美國的網絡安全，並針對美國公民和美國的創新。

英國政府亦指控中國要對意圖截取數以百萬計英國選民個人資料的網絡攻擊負責，宣布制裁兩名個人及一間公司。

新西蘭安全部門官員則表示，與中國政府有關的黑客在2021年發對針對新西蘭議會的行動。外長彼得斯已指示官員與中國大使通話，闡述新方的立場。

設計圖片

而中國駐英國大使館發言人指出，所謂中國對英國實施網絡攻擊的說法，完全是無中生有及惡意詆毀，中方堅決反對。發言人強調，中方反對將網絡安全問題政治化，反對在無事實依據的情況下抹黑他國。