俄羅斯黑客?美德克薩斯液化天然氣廠爆炸原因查明

據美國軍事新聞網站6月24日的報道,剛剛公布的一份新報告顯示,一個俄羅斯黑客組織可能針對德克薩斯州一家液化天然氣廠的工業控制系統發動網路攻擊,導致其於6月8日發生爆炸。國際級控制系統網路安全專家Joseph M. Weiss於6月21日在其博客中提出了同樣的質疑。爆炸的Freeport LNG液化天然氣工廠否認了網路攻擊導致事件的說法。如果不考慮這兩個專家有意引導輿論、構陷俄羅斯政府的情況,那麼這起天然氣工廠爆炸事故的網路攻擊說還是很有說服力的。

6月8日,德克薩斯州金塔納島的自由港液化天然氣 (Freeport LNG) 液化廠和出口終端發生爆炸,並損壞了生產設施。得克薩斯州自由港液化天然氣出口設施表示,該工廠可能需要90天才能恢復部分運營,而且如果要達到滿負荷運轉,預計到2022年底。根據該公司6月14日的聲明,該事件是由「液化天然氣輸送管線的一段超壓和破裂,導致液化天然氣快速閃蒸以及天然氣蒸汽雲的釋放和點燃」引起的。該公司沒有解釋為什麼安全系統沒有啟動。

最近,經初步調查表明,該事件是由於LNG輸送管道的一段超壓和破裂,導致液化天然氣快速閃蒸和天然氣蒸汽雲釋放和點燃。目前尚不清楚為什麼該企業的安全機制不能阻止爆炸發生,不過據專家推測網路攻擊可能已經關閉了天然氣設施的工業安全控制。專家表示像TRITON這樣的ICS惡意軟體,類似俄羅斯相關的APT組織XENOTIME是具有關閉工業安全控制、並對工業設施造成巨大破壞的能力。

據美國軍事新聞網站報道,今年3月24日,美國司法部對四名涉嫌在2012年至2018年期間代表俄羅斯政府在網路攻擊中使用TRITON惡意軟體的俄羅斯國民提出指控。同一天,聯邦調查局發布了一項諮詢警告,稱TRITON惡意軟體工具仍然會對世界各地的工業系統構成重大威脅。華盛頓時報國家安全作家Rogan證實,德克薩斯州的液化天然氣設施爆炸與 XENOTIME等APT組織進行的黑客活動一致。隨後Rogan補充說,該公司確實擁有運營技術/工業控制系統網路檢測系統。不過Freeport LNG卻否認了將網路攻擊視為事件發生的根本原因。「除非Freeport LNG適當部署了OT/ICS網路檢測系統並完成了取證調查,否則不能排除網路攻擊,」羅根反駁說。

另外兩位與羅根交談的消息人士稱,在俄羅斯發動對烏克蘭的入侵期間,俄羅斯GRU軍事情報部門的一個網路部門對Freeport LNG進行了目標偵察行動。

俄一煉油廠發生大火

新加坡聯合早報》網站22日報道,距離烏克蘭邊境僅8公里的俄羅斯煉油廠發生大火。有報道指出,事發前有一架無人機飛過煉油廠上空。報道援引路透社報道,社交媒體上流傳的一段畫面顯示,一架無人機22日飛向俄羅斯新沙赫京斯克煉油廠後,一團火焰和黑煙直衝上天。塔斯社引述當地政府消息人士的話說,無人機撞上了煉油廠的一個換熱裝置。

報道稱,路透社無法核實這些報道或社交媒體上的視頻,煉油廠發言人也沒有回應路透社的詢問。此外,國際文傳電訊社報道稱,當地應急服務部門說,大火已經被撲滅,沒有人受傷,報道介紹,這家煉油廠的產能每年高達750萬噸。煉油廠於2009年開始運營,是俄羅斯過去數十年建造的少數煉油廠之一。報道指出,這是烏克蘭衝突爆發以來,俄羅斯境內第二次發生石油庫存爆炸事件。今年4月底,俄羅斯與烏克蘭邊境東北方向154公里的布良斯克市一個石油儲存設施也發生爆炸。報道稱,俄羅斯正在調查煉油廠爆炸原因。

另據俄羅斯衛星社22日報道,俄羅斯羅斯托夫州州長戈盧別夫表示,新沙赫京斯克煉油廠火災可能是由無人機攻擊導致的。報道稱,新沙赫京斯克煉油廠6月22日早起火,大約一個半小時後被撲滅。戈盧別夫在「電報」社交平台上寫道:「剛剛聽取了有關新沙赫京斯克煉油廠火災撲救情況的報告,有一種說法稱火災是由無人機對工廠技術裝置進行攻擊引發的。廠區內發現兩架無人機碎片。」報道指出,該煉油廠是俄羅斯南部規模最大的石油產品供應企業。

綜合網控閑話、參考消息和大白haha整理報道