#索尼黑客袭击案和这事比起来,简直是小巫见大巫。#

三年前,这家公司经历了全球历史上最严重的一次黑客袭击。短短数个小时内,三万多台电脑上的内容就被部分甚至全部销毁,公司业务被迫中断。
这家公司便是世界上最大石油公司之一的沙特国家石油公司(Saudi Aramco),全球10%的石油都来自于它。没了网络,工作人员瞬间就像回到了上世纪70年代,不得不重新用起了打字机和传真。而没有了支付渠道,那些等待重装的油罐车也不得不歇业停工,石油供给被迫暂停。
说起沙特国家石油公司,或是这起黑客事件,许多人可能从未听说。一直以来,外部对于这件事情的始末也知之甚少。不过,最近该公司的前安全顾问Chris Kubecka在拉斯维加斯举办的“黑帽子”(Black Hat)黑客大会上详述了此事的一些细节,CNN也对其进行了追踪报道,这次黑客袭击真相才大白于天下。
那是2012年年中,沙特阿拉伯国家石油公司技术团队的一名电脑技术员点开了一封带病毒的邮件,黑客乘机而入。当时正值伊斯兰教斋月,大部分公司员工都在放假。
8月15日上午,几名员工突然发现他们的电脑出现异常。显示屏开始闪烁,文件不翼而飞。一些电脑甚至直接关机。
随后,黑客组织正义之剑(Cutting Sword of Justice)声称对此事负责,谴责石油公司支持沙特王室的独裁统治。“这是对这个国家和其它国家的暴君,以及他们支持镇压和偏见等罪恶行径的警告。”美国调查人员认为,这一黑客组织和伊朗有关。同年9月,该组织用同样的手段袭击了美国的金融部门。
纷乱中,沙特国家石油公司的电脑技术人员迅速将公司全球数据中心服务器的网线拔掉,从物理上切断和互联网的联系,防止病毒进一步蔓延。
沙特国家石油公司记录显示,该公司的石油日产量约为每天950万桶。除了开采、泵送这些自动化工序依然在有条不紊地进行,其它业务都乱成了一锅粥。供货管理、运输、和政府及公司签合同,所有这一切不得不依靠纸笔来进行。
没了网络,公司邮件和办公室电话都用不了。工作人员只能依靠打字机来写报告。合同也只能通过办公室内部邮件来传递。需要签字的长合同只能通过传真机一页一页地传。
公司暂停了向国内油罐商出售石油。直到17天后公司改变主意,开始向他们免费提供石油保证国内供给。
据悉,黑客使用了一种名为沙蒙(Shamoon)的病毒,这种病毒能将电脑硬盘驱动器上的内容抹得一干二净。石油公司副总裁Abdullah al-Saadan在事发后接受电视台采访时说:“此次袭击的主要目的,是阻止公司向本地和国际市场提供石油和天然气。但是他们不能得逞。”
此时,这家石油巨头展现出了它雄厚的实力与财力,派代表直接飞往东南亚的电脑制造厂,采购还在生产线上的电脑硬盘驱动器,一买就是5万个。Kubecka说,为了抢在其他电脑公司之前,沙特国家石油公司给了更高的价格。此举还一度使全球的硬盘驱动器出现了供应紧张的局面。
五个月后,在加装完新的安全网络、扩大了IT团队后,沙特国家石油公司的网络系统才得以重新回归。Kubecka说,这种类型的袭击轻而易举就能将一个小型公司弄破产。
评论 (0)