美最大燃油運輸公司遭黑客襲擊 司法部追回230萬美金贖金仍損失巨大

美國最大燃油運輸管道營運商殖民管道公司（Colonial Pipeline）的網絡上月遭受黑客襲擊及勒索、導致輸油服務一度癱瘓的事件有新發展。司法部周一宣布，調查人員成功起回了據稱是該公司支付給黑客的大部分加密貨幣贖金，但由於比特幣幣值近期大跌，該公司蒙受巨大損失。起回的金額兌換成美元，約為該公司支付的440萬美元（3,400多萬港元）贖金的一半，只相當於230萬美元。

AP圖片

美國副司法部長莫尼卡在記者會上說：「今天，我們向與俄羅斯相關的『黑暗面』（DarkSide）網絡犯罪集團作出反擊，追蹤他們進行敲詐勒索及發動數碼襲擊的整個生態系統，包括他們處理數碼貨幣收益的程序。」

司法部指出，聯邦調查局人員追蹤到殖民管道公司支付給黑客的75個單位比特幣（當時的價值相等於440萬美元）。當時，犯罪分子正試圖利用不同的神秘渠道，把款項轉來轉去。

AP圖片

調查人員最終成功起回了63.7個單位比特幣。不過，由於比特幣幣值過去一個月大跌，起回的單位數目只相當於230萬美元（接近1,800萬港元），大約是該公司付出的贖金的一半。

今次是司法部新成立的網絡勒索及敲詐罪案專責調查小組在偵查此類案件時，首次成功起回贖金。過去數年，許多商業公司和公共機構包括學校、醫院、地方政府等都被黑客以類似手法勒索，涉及金額達數以千萬美元計。

殖民管道公司（Colonial Pipeline）的網絡上月遭受黑客襲擊及勒索。AP資料圖片

莫尼卡表示：「支付贖金的做法，只會為數碼勒索行為增添燃料，而我們今天宣布的消息，顯示美國運用所有可用工具，令犯罪集團發動這種襲擊行動的成本更高、收益更低。我們會繼續對付整個生態系統，阻止類似的襲擊行動。」

莫尼卡沒有詳細解釋如何從「黑暗面」網絡犯罪集團手上討回那筆款項。分析家相信，聯邦調查局和軍方的科網戰略行動單位擔當了一個重要角色。

設計圖片

殖民管道公司於5月7日被迫暫停部分服務後一周，「黑暗面」成員「Darksupp」在網上留言，承認該組織無法控制部分運作網絡，包括支付系統和其他伺服器，並承認收到的贖金有部分被人移走。

九龍城嘉道理小區關愛隊的即時通訊應用程式帳戶懷疑被黑客入侵，可能導致10名服務使用者的姓名、電話、住址及其完整或部分身份證號碼等個人資料外洩。上月初九龍城常樂小區關愛隊亦曾發生同類事件。

九龍城小區關愛隊的即時通訊應用程式帳戶懷疑被黑客入侵。示意圖

九龍城嘉道理小區關愛隊的承辦團體，即九龍城青年協進會，晚上已向九龍城民政事務處通報事件，嘉道理小區關愛隊的即時通訊應用程式帳戶懷疑被黑客入侵，有機會導致10名服務使用者的姓名、電話、住址及其完整或部分身份證號碼等個人資料外洩。

承辦團體又已隨即向警方報案及通報個人資料私隱專員公署，並通知所有受影響的服務使用者提高警覺。承辦團體正檢視並會加強保安措施。如受影響人士懷疑有人偽冒嘉道理小區關愛隊成員聯絡他們，可向嘉道理小區關愛隊或九龍城民政處、或致電182111核實其身分。若發現可疑情況，應致電警方24小時熱線「防騙易18222」。

九龍城嘉道理小區關愛隊為街坊安排舊衣回收。FB圖片

九龍城民政處就事件對受影響人士造成不便致歉，並已設立熱線（27129182）供有關人士查詢，市民亦可瀏覽關愛隊專題網頁（www.had.gov.hk/tc/public_services/district_services_community_care_teams/fraud_prevention.htm）了解關愛隊防止偽冒措施。關愛隊成員和義工在履行職務期間，會穿上關愛隊制服及配戴關愛隊小隊成員身份證明或義工證明，以供識別。九龍城民政處已要求該關愛隊提高警覺及加強保安措施，並嚴格按指引妥善處理及保密個人資料。民政事務總署亦已向所有關愛隊作出提醒。

這是兩個月以來第二宗同類事件。翻查資料，上月初九龍城常樂小區關愛隊的即時通訊應用程式帳戶亦是疑遭黑客入侵，事件涉及23名服務使用者的個人資料可能外洩。

九龍城民政事務處。網上圖片