风险登记册 · 条目
Q3 · 工程化Colonial 输油管道停运
一个泄露的密码，让承担东海岸45%燃料的输油管道停摆。
紧密耦合的系统：一个小故障层层传导，最终让整台机器停摆。
为什么是这个象限
触发因素，一个被遗忘的 VPN 账户上一个重复使用的密码，几乎是风险中最简单、收益最低的成因，但它在一个紧耦合的工程化系统内部引爆，办公 IT 与实体燃油输送相互依赖，产生了与原始故障规模极不相称的肥尾连锁反应：全国性燃油恐慌、紧急豁免、新的联邦监管。
记录在案
- Colonial Pipeline 输送美国东海岸约 45% 的燃油消费量确定
- 通过被窃取的 VPN 密码入侵发生在 2021 年 4 月 29 日前后；Colonial 于 2021 年 5 月 7 日上午约 5 点 30 分发现很可能
- 2021 年 5 月 7 日，Colonial 在发现后约一小时内关闭了其拥有 260 个交付点的整条管道确定
- 支付的赎金：75 枚比特币，约 440 万美元，由首席执行官 Joseph Blount 批准，于 2021 年 5 月 8 日支付确定
- 加密前约有 100 GB 数据被窃取很可能
- 管道运营于 2021 年 5 月 12 日（下午 5 点）恢复；整个系统于 2021 年 5 月 15 日恢复正常很可能
- 美国司法部于 2021 年 6 月 7 日追回了 75 枚比特币中的 63.7 枚（约占 84%），按追回时价格约值 230 万美元确定
- 截至 2021 年 5 月 18 日，美国约有 10,600 家加油站报告无油很可能
- 北卡罗来纳州夏洛特：截至 5 月 11 日 71% 的加油站无油；华盛顿特区：截至 2021 年 5 月 14 日 87% 无油很可能
- 2021 年 5 月 18 日，美国全国平均汽油价格达到每加仑 3.04 美元，为六年最高很可能
- 在针对 Colonial 的攻击之前的一年里，DarkSide 估计已从 47 名受害者处获得 9000 万美元不确定
- DarkSide 在攻击数周后宣布关闭，约两个月后（2021 年 7 月）以 BlackMatter 之名重新出现很可能
- Biden 总统于 2021 年 5 月 12 日签署关于网络安全的第 14028 号行政命令；TSA 于 2021 年 5 月 28 日发布首个强制性管道网络安全指令确定
来源
通讯
每周一则风险故事，像这一则一样被拆开：什么是已知的，什么被忽视了，以及它真正属于哪个象限。
不发垃圾邮件，每周一封。