委瑞内拉遭网络攻击全国停电他们可能忽视哪些安全威胁？

稿源：快科技 2019-03-14 09:52:37

3月10日，加拉加斯圣马丁（San Martin）的卢尔德圣母(Nuestra Senora de Lourdes)教堂里漆黑一片，家人亲朋扯着嗓子吼着祝福的话；另一边，几个人敲着锅为他们演奏“婚礼进行曲”，嘈杂声中新人在神父面前诚挚宣誓......她们结婚了，尽管倾尽全力准备这次人生大事，但结婚当天他们还是“搞砸”了一切。

这不能怪他们，因为谁都不知道那天会停电！正所谓真爱无敌，再大困难也阻挡不了新人迫切举办婚礼的心。

上面说的，并非编辑闲来无事的情景虚构，而是真实的故事重现。

3月7日开始，委瑞内拉发生最大规模停电，包括委瑞内拉首都加拉斯加在内的23个州中约有22个州都出现了断电，此次突发的电力系统崩溃没有任何预兆。古巴国务委员会主席兼部长会议主席迪亚斯-卡内尔周日在Twitter上发消息称，“委内瑞拉最大的西蒙·玻利瓦尔水电站遭受网络攻击，这导致该国大部分地区断电”。

无硝烟的战争

因为停电，这对夫妇体验了一次“别样婚礼”；同样因为停电，15名透析病人无法使用医疗设备而死亡。类似的悲剧在这“漆黑”的四天内重复上演，恐慌、饥饿、黑暗吞噬着他们的家园，而这一切都要“归功于”这场无硝烟的战争。

引发一切的导火索，是委瑞内拉一度混乱的政治态势。

在卡内尔看来，是美国一手策划并实施了这次针对委瑞内拉的网络攻击行动。

委瑞内拉合法总统尼古拉斯·马杜罗也这么认为，他在亲政府集会上称：“美帝国正加强对委内瑞拉的犯罪和野蛮侵略，自称总统的傀儡胡安·瓜伊多借助（美）帝国的技术让委内瑞拉的电力工业遭到了暗中破坏，但是这吓不到我们。”

当然，美国在第一时间否认了这一控诉。

而在瓜伊多以及美国看来，这是马杜罗政府腐败所致。瓜伊多称：“西蒙·玻利瓦尔水电站在查韦斯时期就被国有化（其他电站也被合并），这也直接导致其运营效率低下。因为腐败等原因公司没有足够的资金进行电网维护，更缺乏专业人才进行有效维护，去年委内瑞拉发电站出现爆炸就是最好的佐证。”

无论原因为何，最终受罪的总是老百姓。停电事件发生后马杜罗称将全力恢复供电，但尴尬的是在事发后两天电力恢复40%的情况下再次发生了电站爆炸事故，这也直接导致电力恢复进程严重放缓。现在，距离事件发生已过去4天，只有少数几个州恢复了供电。

战争武器：网络攻击

尽管目前尚未断定攻击者是谁，但可以断定这是一起典型的网络攻击事件，而类似事件并非第一次发生。

2015年12月23日，乌克兰电力部门至少有三个电力区域遭受到恶意代码攻击，并于当地时间15时左右导致了数小时的停电事故。据悉，攻击者入侵了监控管理系统，超过一半的地区和部分伊万诺-弗兰科夫斯克地区断电几个小时。

研究发现，乌克兰电站遭受了BlackEnergy（黑色能量）等相关恶意代码的攻击。攻击导致7个110KV的变电站和23个35KV的变电站出现故障，导致80000用户断电。BlackEnergy在执行攻击的过程中会释放KillDisk破坏数据来延缓系统的恢复。此外，还在其他服务器还发现一个添加后门的SSH程序，攻击者可以根据内置密码随时连入受感染主机。

时隔一年，乌克兰的国家电力部门再遭遇黑客袭击，这次停电持续了30分钟。

相比之下，委瑞内拉的此次停电事件在波及范围、停电时间、经济损失等方面远超出上述案例。尽管官方并未给出详细说明，但北极电力网的一篇文章中针对网络攻击问题进行了分析：

在变电领域，以智能变电站展开分析，智能变电站以全站信息数字化、通信平台网络化、信息共享标准化为基本要求，依靠智能设备自动完成信息采集、测量、控制、保护、计量和监测等基本功能，并可根据需要支持电网实时自动控制、智能调节、在线分析决策、协同互动等高级功能，实现与相邻变电站、电网调度等互动。