作者：花叨叨、李小飛刀&胡一刀

美國(guó)能源系統(tǒng)遭遇史上“最嚴(yán)重襲擊”。

貫穿美國(guó)中東部的最大、也是最重要的油氣管道Colonial Pipeline遭遇黑客攻擊，美國(guó)的這條能源主動(dòng)脈，被人掐斷了。

白宮震動(dòng)，多地進(jìn)入緊急狀態(tài)。

如果未來(lái)幾天還不能恢復(fù)營(yíng)運(yùn)，普通人的出行、還有包括紐約、華盛頓等地的機(jī)場(chǎng)，甚至一些軍事基地都將受到影響。

而一些地方，已經(jīng)出現(xiàn)油價(jià)上漲。專家擔(dān)心，部分地區(qū)可能出現(xiàn)恐慌性搶油。

但，受到影響的普通美國(guó)公眾，只能怪自己倒霉遇上了黑客襲擊嗎？

事情恐怕沒這么簡(jiǎn)單。

黑客襲擊近年已然成為美國(guó)國(guó)內(nèi)安全的一大威脅，黑客勒索見怪不怪，就在去年，美國(guó)公司支付的平均贖金就增加了近三倍。

而在黑客肆虐的背后，恐怕是美國(guó)政府的養(yǎng)虎為患、自食惡果。

拜登政府這次真急了。

美國(guó)最大油氣管道Colonial Pipeline的電腦系統(tǒng)在周四“被黑”。據(jù)稱黑客兩個(gè)小時(shí)內(nèi)盜取了近100GB的數(shù)據(jù)，并且植入惡意程序鎖住了整個(gè)系統(tǒng)。

美國(guó)中東部的燃油大動(dòng)脈，瞬間被關(guān)停。

這還只是故事的開頭。

報(bào)道稱，黑客以此相威脅，對(duì)Colonial Pipeline公司提出勒索，否則不但無(wú)法解鎖系統(tǒng)，那些被黑客掌握的數(shù)據(jù)也可能被公之于眾。

危機(jī)如果不能迅速化解，包括紐約和華盛頓在內(nèi)的眾多城市，恐怕將陷入油荒和搶油的惡性循環(huán)。

在Colonial Pipeline“被黑”之后不久，拜登就迅速在白宮聽取了簡(jiǎn)報(bào)，并宣布阿拉巴馬、阿肯色等18個(gè)州和地區(qū)進(jìn)入緊急狀態(tài)。

美國(guó)商務(wù)部長(zhǎng)雷蒙多則表示，恢復(fù)管道運(yùn)營(yíng)是現(xiàn)在拜登政府的“重中之重”，“各方正全力以赴”。

美國(guó)一名能源專家說(shuō)，毫無(wú)疑問，這是美國(guó)能源系統(tǒng)有史以來(lái)遭遇的最嚴(yán)重網(wǎng)絡(luò)襲擊。

“這不是只是一條大型管道，而是最重要的管道。”

究竟有多重要呢？

這事美國(guó)最大的成品油運(yùn)輸管道——它全長(zhǎng)超過8850公里，貫穿了墨西哥灣沿岸的煉油廠，一直到美國(guó)東岸。

它每天的平均輸油量超過250萬(wàn)桶，為東部地區(qū)提供了超過45%的汽油、柴油、飛機(jī)燃料和家庭取暖用油等。而另一條主要管道的輸送量只有它的1/3。

這樣說(shuō)也許還不夠直觀。

Colonial Pipeline的客戶包括美國(guó)中部和東部的各主要機(jī)場(chǎng)，其中還有全球客運(yùn)量最大的亞特蘭大機(jī)場(chǎng)。

甚至連美國(guó)軍方，也是它的客戶。這條管道給多個(gè)軍事基地提供油料補(bǔ)給。

雪上加霜的是，每年的夏季都是美國(guó)傳統(tǒng)上的駕駛和出行季節(jié)，這期間對(duì)燃油的需求激增。

但Colonial Pipeline公司的應(yīng)對(duì)卻很迷。

在上周四“被黑”之后，它于周六發(fā)布聲明表示，正在采取措施了解和解決問題，盡量減少對(duì)客戶的影響。

之后，將近30個(gè)小時(shí)里，Colonial Pipeline沒有再發(fā)布一條信息。

直到美國(guó)東部時(shí)間星期天下午5點(diǎn)10分，該公司終于更新了聲明，表示正在制定一個(gè)系統(tǒng)重啟的計(jì)劃，但是沒有說(shuō)明恢復(fù)管道正常運(yùn)營(yíng)的時(shí)間期限，也沒有透露與管道遇襲有關(guān)的任何細(xì)節(jié)。

公眾卻無(wú)法淡定。

有專家說(shuō)，如果到11日依然無(wú)法解決問題，恐怕多地會(huì)出現(xiàn)恐慌性搶油的局面，包括一些小型機(jī)場(chǎng)。

“停運(yùn)四五天就會(huì)讓東部一些油庫(kù)的庫(kù)存見底。”

對(duì)油價(jià)上漲的擔(dān)憂也日益強(qiáng)烈。

這樣的先例不是沒有。

2017年，哈維颶風(fēng)的襲擊導(dǎo)致Colonial Pipeline暫停了兩周之久，導(dǎo)致紐約港的現(xiàn)貨汽油價(jià)格飆漲了25%以上。

而這次，一些城市的油價(jià)已經(jīng)開始上漲。

北卡羅來(lái)納州的一名司機(jī)說(shuō)，“我做著兩份工作，只是想養(yǎng)活自己，付油錢，然后開著我的車兜風(fēng)，但這太難了。”

“油價(jià)太高了。”

不少司機(jī)表示，由于新冠疫情，他們現(xiàn)在已經(jīng)很難支付油價(jià)了。

據(jù)稱，在疫情之前，加油只需花20美元，而現(xiàn)在需要將近50美元。

“人們口袋里的錢已經(jīng)在掙扎了，每一分錢都很重要。”一名司機(jī)這樣說(shuō)。

美國(guó)普通民眾咽下的這份苦果，真的只能怪自己倒霉遇上了黑客襲擊？

事情恐怕沒這么簡(jiǎn)單。

因，很可能就是美國(guó)政府自己種下的。

先來(lái)看看這次的襲擊。

究竟是誰(shuí)干的？

“黑暗面（DarkSide）”。

雖然目前相關(guān)調(diào)查還在進(jìn)行中，但多家西方媒體根據(jù)知情人士的消息將懷疑目標(biāo)指向了這家新興的網(wǎng)絡(luò)詐騙團(tuán)伙。

“數(shù)字羅賓漢”“網(wǎng)絡(luò)暗黑破壞神”，西方媒體給這個(gè)團(tuán)伙起了不少諢號(hào)。這個(gè)2010年才剛剛成立的專業(yè)黑客團(tuán)伙，號(hào)稱“劫富濟(jì)貧”，他們從不襲擊學(xué)校、醫(yī)院和公益組織，他們會(huì)邀請(qǐng)記者查閱被襲擊公司的數(shù)據(jù)，也會(huì)將贖金中的一部分捐獻(xiàn)給慈善組織。

“黑暗面”的組織性很強(qiáng)，不單有聯(lián)絡(luò)信箱，受害人聯(lián)絡(luò)熱線，更有新聞中心和“行動(dòng)準(zhǔn)則”。他們會(huì)用軟件給目標(biāo)公司的數(shù)據(jù)庫(kù)加密，威脅對(duì)方繳納數(shù)十萬(wàn)至數(shù)百萬(wàn)美元不等的贖金來(lái)?yè)Q取網(wǎng)絡(luò)秘鑰，否則就公布數(shù)據(jù)。如果對(duì)方拒絕，“黑暗面”就會(huì)越來(lái)越多地威脅要泄露機(jī)密數(shù)據(jù)，以加大壓力。

“黑暗面”還在暗網(wǎng)上建立了一個(gè)“展覽會(huì)”，展示拒不繳納贖金的公司數(shù)據(jù)和文件。他們還相當(dāng)重視公關(guān)，承諾24小時(shí)內(nèi)回復(fù)媒體的問題。

為了進(jìn)一步加壓對(duì)方，“黑暗面”會(huì)特別針對(duì)那些已經(jīng)在納斯達(dá)克或者其他股票市場(chǎng)上市的公司。他們事先在暗網(wǎng)上放出消息，提前告知一些股票交易員，然后在網(wǎng)站上公布目標(biāo)公司之前將做空該公司的股票價(jià)格。只要是受攻擊的公司，就能通過網(wǎng)絡(luò)攻擊手段讓其股價(jià)下跌,從而讓投機(jī)者獲利。

“黑暗面”承認(rèn)，至今他們已經(jīng)襲擊了80多家歐美企業(yè)，從中勒索了數(shù)百萬(wàn)美元。而據(jù)美國(guó)媒體的統(tǒng)計(jì)，過去幾年，像“黑暗面”這樣的網(wǎng)絡(luò)勒索團(tuán)伙給西方國(guó)家?guī)?lái)了超過數(shù)百億美元的損失。

目前，“黑暗面”沒有在其網(wǎng)站上提及此次對(duì)輸油管道的攻擊，該網(wǎng)站的最新名單是4月23日。

諷刺的是，就在上個(gè)月，拜登政府敲定了美國(guó)電網(wǎng)百日安全計(jì)劃的最終細(xì)節(jié)，以加強(qiáng)針對(duì)黑客的網(wǎng)絡(luò)安全保護(hù)。

在西方媒體的報(bào)道中，連篇累牘地渲染中俄伊朝等“敵對(duì)國(guó)家”對(duì)美國(guó)網(wǎng)絡(luò)安全的威脅，結(jié)果這場(chǎng)美國(guó)歷史上最嚴(yán)重的基礎(chǔ)設(shè)施網(wǎng)絡(luò)攻擊事件，卻疑似來(lái)自一個(gè)民間黑客組織，而且人家至今還沒有承認(rèn)？

有網(wǎng)絡(luò)安全專家告訴我，這樣的黑客團(tuán)伙有細(xì)致的分工和團(tuán)隊(duì)合作，有人負(fù)責(zé)開發(fā)軟件，有人負(fù)責(zé)“踩點(diǎn)”，有人負(fù)責(zé)洗錢，其實(shí)相當(dāng)于現(xiàn)實(shí)生活中的“收保護(hù)費(fèi)”。

西方媒體一直在指責(zé)中國(guó)的所謂“黑客組織”，然而世界上絕大部分黑客組織都集中在美國(guó)和東歐地區(qū)，這些地區(qū)有兩個(gè)共同特點(diǎn)：有大量專業(yè)人才；相關(guān)法律不健全。

難道美國(guó)的網(wǎng)絡(luò)安全法律還不健全嗎？

有專家向我說(shuō)了件趣事。有一年他去拉斯維加斯觀摩美國(guó)黑客大會(huì)，組織者告訴他，每年主辦方會(huì)邀請(qǐng)美國(guó)中情局和國(guó)家安全局的人參加，當(dāng)然中情局的正式回復(fù)肯定是拒絕，但中情局的人到時(shí)也一定會(huì)“到”現(xiàn)場(chǎng)。每年大會(huì)的一個(gè)重要節(jié)目，是參加的一眾黑客誰(shuí)能最先找到中情局插進(jìn)來(lái)的人，誰(shuí)就能獲得主辦方的大獎(jiǎng)。

中情局如此鐘情于黑客，就是因?yàn)槊绹?guó)的黑客組織與情報(bào)機(jī)構(gòu)實(shí)際上是官匪一家，許多黑客組織背后都有美國(guó)政府的資金支持和指揮，彼此之間誰(shuí)是貓誰(shuí)是老鼠都很難說(shuō)，美國(guó)也是世界上最熱衷于利用黑客組織打擊其他國(guó)家的。

大家很可能都還記得2017年“永恒之藍(lán)”勒索病毒事件。

2017年5月12日，全球范圍多個(gè)國(guó)家遭到大規(guī)模網(wǎng)絡(luò)攻擊，被攻擊者的電腦遭鎖定后被要求支付比特幣解鎖。多家安全軟件制造商表示,已經(jīng)在近百個(gè)國(guó)家觀察到感染案例,受害者包括中國(guó)一些高校和英國(guó)多家醫(yī)院。

與這次攻擊相比較，有一個(gè)非常大的共同點(diǎn)就是都選擇民用基礎(chǔ)設(shè)施，作為網(wǎng)絡(luò)攻擊的突破口。而這種勒索軟件，是不法分子利用了美國(guó)國(guó)家安全局（NSA）網(wǎng)絡(luò)武器庫(kù)中泄露出的黑客工具。

這一點(diǎn)，當(dāng)時(shí)得到了業(yè)界人士的共識(shí)。

也就是說(shuō)，本來(lái)這個(gè)勒索病毒是美國(guó)國(guó)家安全局開發(fā)的，準(zhǔn)備攻擊別國(guó)的黑客工具。但是，被其他黑客竊取了。當(dāng)時(shí)，幾個(gè)私立網(wǎng)絡(luò)安全公司的研究人員表示，黑客通過利用名為“永恒之藍(lán)(Eternal Blue)”的NSA代碼，導(dǎo)致軟件能夠自我傳播。

俄羅斯知名的網(wǎng)絡(luò)安全公司卡巴斯基當(dāng)時(shí)透露，在2017年4月,黑客組織“影子經(jīng)紀(jì)人”在網(wǎng)上披露一批美國(guó)國(guó)安局的黑客工具，其中就包括這個(gè)漏洞工具。

所以，Colonial Pipeline公司遭到網(wǎng)絡(luò)攻擊，本質(zhì)上也是因?yàn)槊绹?guó)自身制造了這種黑客工具，最后被用在了自己身上。“維基揭秘”網(wǎng)站之前就披露，一批據(jù)稱是來(lái)自美國(guó)國(guó)家安全局的黑客工具已經(jīng)失控，其中大部分工具“似乎正在前美國(guó)政府的黑客與承包商中未被授權(quán)地傳播”，存在“極大的擴(kuò)散風(fēng)險(xiǎn)”。

也就是說(shuō)，美國(guó)國(guó)家安全局，就是在網(wǎng)絡(luò)空間制造病毒的“德克里特堡”實(shí)驗(yàn)室。

秦安說(shuō)，前幾天，美國(guó)防長(zhǎng)奧斯汀剛剛強(qiáng)調(diào)，美國(guó)要全面準(zhǔn)備下一場(chǎng)戰(zhàn)爭(zhēng)，而網(wǎng)絡(luò)戰(zhàn)就是美國(guó)眼中“下一場(chǎng)戰(zhàn)爭(zhēng)”的重要手段之一。現(xiàn)在美國(guó)自食其果，確實(shí)具有非常大的諷刺意味。這也再次證明，在互聯(lián)網(wǎng)空間，不會(huì)有誰(shuí)能獨(dú)善其身。

根據(jù)路透社的報(bào)道，這是有文字記載的最具破壞性的網(wǎng)絡(luò)勒索事件之一。這個(gè)攻擊比較突然，也暴露了美國(guó)的信息化程度比較低的基礎(chǔ)設(shè)施，在面對(duì)網(wǎng)絡(luò)黑客攻擊時(shí)是多么脆弱。

不過，秦安認(rèn)為這次事件也打破了人們過去的一個(gè)傳統(tǒng)觀念：在網(wǎng)絡(luò)攻擊面前，信息化程度越高越危險(xiǎn)，越低越安全。事實(shí)是，只要有網(wǎng)絡(luò)，連上了互聯(lián)網(wǎng)，就有可能被攻擊。這次黑客很可能就是通過網(wǎng)絡(luò)辦公系統(tǒng)，攻擊了Colonial Pipeline公司的運(yùn)營(yíng)系統(tǒng)。

我詢問了多位網(wǎng)絡(luò)安全問題，他們都提到，這次事件也給中國(guó)帶來(lái)警醒。

第一，美國(guó)是全球網(wǎng)絡(luò)攻擊能力最強(qiáng)的國(guó)家，擁有世界最多的網(wǎng)絡(luò)攻擊部隊(duì)。根據(jù)2018年5月的消息，美國(guó)國(guó)防部網(wǎng)絡(luò)司令部官員稱，美網(wǎng)絡(luò)司令部下的133支網(wǎng)絡(luò)任務(wù)部隊(duì)（CMF，包括陸軍41支，海軍40支，空軍39支，海軍陸戰(zhàn)隊(duì)13支）已全部實(shí)現(xiàn)全面作戰(zhàn)能力。比其他任何一個(gè)國(guó)家都厲害。

美國(guó)過去的思路是“以攻助防”，但是網(wǎng)絡(luò)攻擊的一個(gè)特點(diǎn)是，防御起來(lái)具有非常大的挑戰(zhàn)，一個(gè)不起眼的地方可能就會(huì)成為黑客攻擊的跳板。所以，網(wǎng)絡(luò)攻擊是防不勝防。

第二，在網(wǎng)絡(luò)攻擊面前，美國(guó)面對(duì)的都是非國(guó)家行為體。說(shuō)白了，就像這次，可能是一個(gè)組織，也或者就是三兩個(gè)黑客一起，搞了一場(chǎng)攻擊。怎么防御？

互聯(lián)網(wǎng)問題專家方興東對(duì)我說(shuō)，國(guó)家行為體和非國(guó)家行為體的戰(zhàn)爭(zhēng)將成為全球網(wǎng)絡(luò)空間的第一戰(zhàn)場(chǎng)。而且這個(gè)戰(zhàn)爭(zhēng)才剛剛拉開序幕，前者目前不具優(yōu)勢(shì)，也毫無(wú)勝算。但是，問題的結(jié)癥還不是非國(guó)家行為體目前具備的能力究竟有多大，而是國(guó)家行為體究竟能夠做出多差勁的事情。

網(wǎng)絡(luò)空間的問題，我們不敢說(shuō)依靠政府，就能解決所有問題。但是，我們可以說(shuō)，首先先解決政府不作惡的問題，就可能解決了很大的問題。這個(gè)角度可能真正接近了問題的本質(zhì)。而這個(gè)勒索病毒，本身就是美國(guó)政府私下開發(fā)的。

第三，網(wǎng)絡(luò)戰(zhàn)和網(wǎng)絡(luò)攻擊是不講究什么規(guī)則的，你的民用設(shè)施也一樣會(huì)成為攻擊對(duì)象，只要存在細(xì)小的漏洞。面對(duì)網(wǎng)絡(luò)威脅，要把重點(diǎn)放到構(gòu)建全球性的網(wǎng)絡(luò)安全防御體系之上，放到團(tuán)結(jié)和凝聚世界各國(guó)力量對(duì)