根據台灣新聞近( ≥₩↑jìn)期報(bào)道(dào),台灣兩個(gè)最大(dà)的(de)煉油廠(chǎngα )(CPC和(hé)FPCC)兩天內(nèi)相(x★≤<iàng)繼遭遇網絡攻擊者的(de)襲擊,波及整個(gè)供應↑β 鏈,甚至影(yǐng)響到(dào)在加油站(zhàn)加油的(de)客戶。
據報(★¶×bào)道(dào),台灣石油,汽油和(hé)天然氣公司C→★↔ΩPC公司及其競争對(duì)手台塑石化(huà)公司(FPCC)©☆★在過去(qù)兩天內(nèi)都(dōu)受到(dào)了(lγ₹§e)網絡攻擊。
CPC首先受到(dào)攻擊,而FPCC在第二天也(yě)遭受攻擊。σ$₩
5月(yuè)4日(rì),對(duì)↑♦←CPC的(de)攻擊使其IT和(hé)計(jì)算(suàn)機(jī)系統關閉,加油→ •γ站(zhàn)無法訪問(wèn)用(yòng)于管理(lǐ€)收入記錄的(de)數(shù)字平台。
盡管仍接受信用(yòng)卡和(h☆é)現(xiàn)金(jīn),但(dàn)客戶無法在加油站(zhàn)使用(yòng)VIP支&★÷付卡或電(diàn)子(zǐ)支付應用(yòng)程序。
CPC高(gāo)管聲稱,破壞是(shì)由勒≥↑索軟件(jiàn)引起的(de)。
當地(dì)媒體(tǐ)報(bào)道(dφ<>ào)稱,由于CPC的(de)安全事(shì)件(jiàn),FPCC員(yuán)工(gō☆₹¶ng)處于“高(gāo)度戒備”狀态,5月(yuè)5日(rì),他(tā)們注意到(dào)公司∞←自(zì)己的(de)公司網絡中存在“違規行(xíng)為(wèi)”,随即每個(gè)部門σ✔σ₹(mén)都(dōu)立即關閉了(le)IT系統,以調查≠→'π問(wèn)題。一(yī)個(gè)“病毒”被發現(xiàn)并≈©←∞迅速得(de)到(dào)處理(lǐ),但(dàn)目前尚不(bù)清楚是(shì)否屬于勒索軟 件(jiàn)。
與CPC不(bù)同,FPCC并未遭受廣泛破壞。兩家(≥™jiā)公司現(xiàn)在都(dōu)正常運行(xíng)。
CPC 在一(yī)份£✔&聲明(míng)中聲稱:由于台灣所有(yǒu)加油站βεπ(zhàn)都(dōu)已通(tōng)過國(guó)際金(jīn)融認♦∞₽證,客戶無需擔心信用(yòng)卡洩露。
但(dàn)CPC指出,該事(s∏↓ hì)件(jiàn)将作(zuò)為(wèi)未來(lái)安全改進的↑<"→(de)“參考”。(公司)還(hái)将加強安全保護,引入更嚴格的(de)安全 γ檢測系統,并保護消費(fèi)者的(de)權利。
對(dβ☆uì)CPC,FPCC以及Powertech Technolog™₹σγy(台灣一(yī)家(jiā)電(diàn)路(lù)封裝和(hé)測試公α司,周一(yī)曾報(bào)道(dào)過勒索軟件(jiàn)爆發)的(de)攻擊都(dōu××♣÷)相(xiàng)繼發生(shēng),這(zhè)可(kě)能(néng≈γΩ♣)表明(míng)每次攻擊之間(jiān)存在關聯。
但(dàn)是(shì),目前攻擊者的(d∞"∏e)身(shēn)份未知(zhī)。
Synopsys CyRC首席安全策略師("shī)蒂姆·麥基(Tim Mackey)表示:
網絡安全的(de)所謂巧合通(tōng)常σ∏ 意味著(zhe)攻擊者或攻擊事(shì)件(jiàn)存在λ★α 關聯性。安全調查人(rén)員(yuán)将希望找出攻擊或惡意軟件(jiàn)中的(de✘≈)相(xiàng)似之處。一(yī)旦知(zhī)道(dào)了(le)可(kě)能(→♦néng)的(de)攻擊媒介,那(nà)麽對(duì)¥$于安全主管來(lái)說(shuō),詳細說(shuō)明(míng)攻擊是(shì)如(↔✘rú)何進行(xíng)的(de),以便所有(yǒu)業(yè)務領導者都(dō ∏φu)可(kě)以調查其防禦措施是(shì)否足以抵禦類似攻擊§♠,将是(shì)有(yǒu)益的(de)。