据《华尔街日报》5月19日报道,5月7日拂晓,当一名员工在控制室的电脑上发现黑客的赎金字条时,殖民管道公司(Colonial Pipeline Co.)才知道自己遇到了麻烦。到了那天晚上,该公司的首席执行官得出了一个艰难的结论,他必须付钱。

Colonial管道公司首席执行官Joseph Blount告诉媒体,他授权支付440万美元的赎金,因为高管们不确定网络攻击对其系统的破坏有多严重,也不确定需要多长时间才能使管道恢复。
Blount首次公开承认公司已经支付了赎金,并表示鉴于这种关键能源基础设施的关闭所涉及的利益,他认为这是一个必须行使的选择。据该公司称,Colonial管道为东海岸提供大约45%的燃料。
在这次破坏性的黑客攻击后,Blount第一次公开讲话说,“我知道这是一个非常有争议的决定,但我并不是轻率地做出这个决定。我承认,看到钱被这样的人拿走,并不舒服。但这是为国家做的正确的事情。”
多年来,联邦调查局一直建议公司在遭遇勒索软件时不要付款,勒索软件是一种将计算机系统作为人质并要求付款以解锁文件的代码。官员们说,这样做将会助长猖獗的犯罪市场。但是,许多公司、市政当局和其他因攻击而衰弱的机构确实支付了费用,认为这是避免其运作受到严重干扰的唯一途径。
美国官员将这次对Colonial的勒索软件攻击与一个被称为DarkSide的犯罪团伙联系在一起。该团伙据信位于东欧,专门制作用于破坏系统的恶意软件,并与关联公司分享,以获得赎金的分成。
Blount先生说,Colonial管道公司是在咨询了此前曾处理过袭击背后犯罪组织的专家后支付赎金的。但他和其他相关人士拒绝透露谁协助了这些谈判。
据一位知情人士称,作为对5月7日晚以比特币形式付款的回报,Colonial公司收到了一个解密工具,以解锁黑客入侵的系统。该人士说,虽然它被证明有一定的用途,但最终不足以立即恢复管道的系统。
这条从墨西哥湾沿岸向新泽西州林登市运输汽油、柴油、航空燃料和其他精炼产品的管道最终被关闭了六天。这次停运引发了东海岸部分地区的汽油抢购,将价格推至六年半以来的最高水平,并导致数千个加油站没有燃料。
该管道公司总部设在美国佐治亚州的阿尔法雷塔,由IFM投资公司、科氏工业公司、KKR & Co.和荷兰皇家壳牌公司等单位拥有,上周恢复了管道的服务。Colonial公司5月17日表示,它正在以正常水平运输燃料,不过警告说,供应链的恢复需要时间。
这场危机是对60岁的Blount的领导力考验。他自2017年以来一直领导该公司,在近40年的职业生涯中,他曾在能源公司担任过高管和其他职务,并于2013年共同创办了私募股权支持的管道公司Century Midstream LLC。
Blount说,在过去的五年里,Colonial公司投资了约15亿美元用于维护其5500英里的管道系统的完整性,并在IT方面花费了2亿美元。对Blount来说,网络攻击类似于墨西哥湾沿岸的飓风,这些飓风经常迫使部分管道和炼油厂关闭几天或几周。然而,在某些方面,网络攻击的破坏性更大,Colonial管道以前从未被一下子关闭过。
攻击是在5月7日早上5:30左右发现的,并迅速在公司的指挥系统中发出警报。不到半小时后,当Blount准备上班时才发现。该公司强调,运营系统没有受到直接影响,它在调查黑客进入的深度时关闭了管道流量。
Colonial公司花了大约一个小时的时间来关闭管道,该管道在13个州和华盛顿特区有大约260个交货点。
Blount说,随着Colonial公司关闭管道,员工被要求不要登录其公司网络,高管们给联邦当局打了一通电话,首先是联邦调查局在亚特兰大和旧金山的办事处,以及网络安全和基础设施安全局(CISA)的一名代表。
CISA官员证实,在事件发生后不久,Colonial公司代表就向他们通报了黑客的情况。联邦调查局代表没有回应评论请求。
Blount说,在接下来的几天里,能源部充当了一个渠道,通过这个渠道,Colonial公司可以向参与应对的多个联邦机构提供最新信息。能源部发言人Kevin Liao说,能源部长Jennifer Granholm和副部长David Turk与该公司保持定期联系,部分原因是为了获得信息以指导联邦应对措施。
当Colonial公司准备恢复服务时,其工作人员在管道上巡逻,寻找任何物理损坏的迹象,巡逻了大约2.9万英里。Blount说,该公司派出了近300名工人,对管道进行监视,以作为对其通常的电子监控的补充。
虽然管道的燃料流量已经恢复正常,但黑客的影响并没有随着赎金的支付而结束。Blount说,恢复一些业务系统需要数月的修复工作,最终将花费Colonial公司数千万美元。另外,该系统中断后,Colonial公司仍无法向客户收费。
Blount指出,另一个昂贵的损失是该公司喜欢的匿名性。他说:”我们非常高兴没人知道Colonial管道公司是谁,但不幸的是,情况不再是这样了。现在,世界上每个人都知道了。”
(今日汇率参考:1美元=6.44人民币)