美最大燃油管道公司 遭网络勒索袭击停运

美国最大的燃油管道输送公司8日证实遭勒索软件攻击，现正无限期暂停运营，相信这是美国史上能源基础设施遭受的最大规模网络攻击，如事态持续恐令汽油价格飙升，并挑战总统拜登对国家免受威胁的承诺。

“殖民输油管”总部设于乔治亚州，在美国东岸营运全长5500哩的输油管道。

综合Politico.com、美联社与《华盛顿邮报》报道，涉事燃油管道输送公司“殖民输油管”（Colonial Pipeline），总部设于乔治亚州，在美国东岸营运全长5500哩的输油管道，是美国最大的炼油产品管道输送公司，每天输送250万桶炼油，大约45%的燃油用于美国东岸，包括汽油、柴油、航空燃油（jet fuel）和取暖用油，服务多达5000万人口。

受攻击的是公司的商业营运计算机，而非运作管道的计算机系统，公司表示停止管道运作纯属预防措施，已聘请第三方网络安全公司调查，证实为勒索软件攻击。公司最先于7日深夜停止管道系统运营，并主动通报执法部门及其它联邦机构。

白宫发言人表示，总统拜登在8日早上听取事件简报，联邦政府正在评估事态影响，以避免燃油供应中断，协助公司尽快恢复管道运作。

有安全事务研究员透露，国土安全部网络安全与基建安全局（CISA）初步相信，事件由东欧犯罪集团Darkside策动，背后不涉及国家。联邦调查局（FBI）、能源部门和联邦能源监管委员会（Federal Energy Regulatory Commission）介入事件，有国会委员会要求听取简报。

何时重启管道运营，仍要根据网络安全顾问评估，私人网络安全公司FireEye证实受聘调查。另一家网络安全公司Dragos的行政总裁罗伯李（Rob Lee）估计，安全评估需要24至72小时才得出结论，假如攻击仅限于商业营运系统，相信所需时间较短。

勒索软件通常由犯罪黑客营运，通过扰乱数据和瘫痪网络，再向受害对象勒索巨款以进行解锁。 有市场分析师估计，假如管道停运超过数天，将会推升东南部的汽油价格至每加仑3元以上。石油分析师利普（Andy Lipow）分析，事态持续对亚拉巴马州中部至首都华盛顿打击最大，停运5至6天将导致燃油供应紧张，航空燃油短缺将扰乱主要机场运作，包括亚特兰大和北卡州夏洛特机场。

资深能源事务研究员杰菲（Amy Myers Jaffe）指出，今次事故不容小觑，牵涉全国管道系统枢纽，相信为美国史上针对能源基建设施最成功的网络攻击。参与调查的CISA执行助理总监戈德斯坦（Eric Goldstein）呼吁，所有机构不论规定大小都应当警惕，加强网络安全措施以避免受害。

CISA局长去年11月被时任总统特朗普解雇后，席位一直未获补替。拜登上月提名前国家安全局官员出任CISA局长，以及全新白宫官员席位，专门负责指导总统的网络战略，并监督各部门的数码保安工作。联邦参议员萨斯（Ben Sasse）8日指责，政府根本未准备好应付突如其来的网络攻击，类似事件随时可以重现，而政府依然束手无策。

去年美国有近2400家机构成为勒索软件攻击的受害者，有专家观察指出，黑客愈来愈经常针对工业部门，因为这些机构较愿意支付赎金，以赎回系统内的宝贵数据。罗伯李推算，受影响工业公司每每因停运而损失数百万元，这类事件其实相当普遍，却往往没有传媒报道，近3年来最猖獗的勒索软件，分别有WannaCry和NotPetya。

近年世界各地先后有重要民生基建设施遭到黑客攻击，最恶名昭彰是俄罗斯的黑客，曾局部瘫痪乌克兰能源供应系统，而勒索软件攻击近年也愈趋猖獗，先后有医院、警察或市政府系统遭殃。网络威胁研究公司Recorded Future情报分析师利斯卡（Allan Liska）指出，涉案集团Darkside过去亦曾经攻击能源基建设施，今年2月就扰乱巴西两家公营电力公司。

首页转起来四中人大附的视频了，我真的是挺感慨的。大概一个半月前吧，去开一个自己找的国际会议，认识了一个牛津读书的中国学弟。文字之间直觉告诉我这个孩子一定是北京名校毕业的，最差也是个八中吧。翻了翻朋友圈，果然，四中到清华，再到牛津。他还在担忧在英国学美国史的时候，我真的想告诉他孩子你已经领先很多人太多了，没关系的。

我本人的发展轨迹简直在侮辱北京中心区教育户口，有时候甚至觉得给爸妈丢人。我的小学是非常好的小学，中学就是一普通示范高中，大学甚至985211都不是（虽然我们院氛围真的很棒），研究生好歹终于奔到985了，最后又搞得鸡飞蛋打。我的小学同学稍微有一些联系的都是国外的学位，初中的同学去也很多去澳洲英国的。没有错，我们那时候这些家长就已经开始把孩子送国外了，他们意识到越早出越容易。海外博当然香，但有的时候我可能太看重这种导致总有些怯懦和自卑，放大这件事的困难让它牵绊住我。归根结底怎么说，可能还是我能力不足，学术和外语都是。甚至觉得这次被逼提前工作也不是什么坏事，或许我本就是个散淡的人，那种似有若无没有目标的放养生活让我灵气全失，不快乐也不勤奋。

【拜登提名美籍华人徐若冰出任美国副防长：生于台湾，曾负责美台军售案】
据白宫网站4月27日消息，美国总统拜登当天宣布一批国安部门主要官员提名，两名华裔在列。其中，出生于中国台湾的徐若冰（Heidi Shyu）被提名为美国防部负责研究与工程的副部长（Under Secretary for Research and Engineering）。

此外，出生于美国的华裔卢沛宁（Chris Lu）被提名为大使头衔美国驻联合国负责管理和改革事务的代表（the United Nations for Management and Reform, with the Rank of Ambassador）。

图1：白宫网站截图

徐若冰1953年出生于台湾台北，10岁移民美国，分别在加拿大新布伦瑞克大学与多伦多大学获数学学士与硕士学位后，又在加州大学洛杉矶分校获得系统科学和工程学硕士学位。她曾任美国空军科学顾问委员会（U.S. Air Force Scientific Advisory Board）主席，也是美国国家工程院（National Academy of Engineering）院士。

值得注意的是，徐若冰曾长期任职于美国大型国防合约商雷神公司（Raytheon），担任过太空与机载系统部科技战略副总裁等高级职位。2012年9月至2016年1月间，徐若冰担任美国陆军采购、后勤和技术助理部长。

台湾“中央社”称，徐若冰在美国防部任职期间，主导包括隐形战机F-35雷达研发等多项美国空军重要项目，是少数在美国防领域表现杰出的女性。“ettoday新闻云”等台媒更称徐若冰为“F-35雷达之母”。

另据美国中文媒体《世界日报》报道，一名台当局高级官员向其透露，徐若冰在美国防部任职时，曾负责台美空军军售案，“相当熟悉情况并友善”，她的祖父徐康良曾任台空军副总司令。

徐若冰被提名的国防部副部长（Under Secretary of Defense）职位，位列国防部长（Secretary of Defense）和国防部常务副部长（Deputy Secretary of Defense）之后。美国国防新闻网指出，负责研究与工程的副部长是美国防部技术开发的最高职位，如果徐若冰提名获得参议院通过，她将成为亚裔在美国防部任职的最高级别文职官员。

图2：徐若冰 图源：美陆军网站

另一名获得拜登提名的华裔卢沛宁1966年出生于新泽西州，其父母则生于中国大陆，之后前往台湾，上世纪50年代赴美留学后移民当地。卢沛宁先后毕业于普林斯顿大学和哈佛大学法学院。

2009年至2013年间，卢沛宁担任白宫内阁秘书和总统助理；2014年至2017年间，他担任美国劳工部副部长，成为美国史上第二位担任内阁副部长的亚裔美国人。

台湾《联合报》指出，卢沛宁和美国前总统奥巴马结缘甚早，两人是哈佛大学法学院同学，在奥巴马还是国会参议员时，卢沛宁曾任其立法主任（Legislative Director）和代理幕僚长，还于2008年至2009年间任奥巴马-拜登政府过渡团队执行主任。

图3：卢沛宁 图源：美参议院网站

拜登政府官员人选以“多样化”闻名，其似乎也对有台湾背景的官员“青眼有加”。今年3月，出生于美国的华裔戴琦成为60年来首名出任美国贸易代表的有色人种女性。和徐若冰的父母一样，戴琦的父母虽出生于中国大陆，但此后前往台湾，最后移民美国。而今年1月被任命为美国全球媒体署代理署长的赵克露（Kelu Chao）则生于台湾。台媒称，其父赵廷俊为台湾“中央日报”前副社长。