Colonial Pipeline 勒索软件攻击
2021 年 5 月的 DarkSide 勒索软件攻击迫使美国最大的燃料管道 Colonial Pipeline 关停，凸显了关键基础设施面临的勒索软件风险。
来源归属
- 来源类型
- Vendor advisory
- 来源
- CISA · FBI
- 置信度
- high
Source: CISA · FBI · Confidence: high
安全时间线
- exploited DarkSide 入侵 Colonial Pipeline 的 IT 网络
- discovered 管道运营方主动停止燃料输送
- updated Colonial Pipeline 宣布恢复运营
快速解答
2021 年 5 月针对 Colonial Pipeline 的 DarkSide 勒索软件攻击使美国东海岸的燃料输送中断数天，将勒索软件升级为国家级关键基础设施政策议题，并推动了 CISA 相关行业指引的出台。
定义
攻击者通过一个内部 VPN 账户入侵 Colonial Pipeline 的 IT 系统实施勒索；运营方以比特币支付了赎金，并主动关闭 OT 系统以防其影响管道运营。
勒索软件风险是一种运营连续性风险：特权访问控制、网络分段以及经过验证的恢复能力，是关键基础设施决定成败的防御手段。