纽时：美国指中国十年间多次攻击其油气管道网络（图）

该指令是继5月的另一项指令之后发布的，上一份指令要求企业向政府报告重大网络攻击。但这并没有让系统得到保护。

这份最新解密的报告提醒人们，在网络犯罪分子想出新方法挟持运营商索取赎金之前，国家支持的黑客已将目标对准了这些石油和天然气管道。勒索软件是一种恶意软件，它会对数据进行加密，直到受害者付款。对科洛尼尔管道的攻击导致它支付了大约400万美元的加密货币，其中一部分被犯罪分子留在加密货币钱包中的资金被FBI夺回。但正如一名执法官员所说，那是“碰上了运气”。几周后的另一次勒索软件攻击从牛肉产品生产商JBS那里拿到了1100万美元；没有一分钱被寻回。

美国国土安全部在解密报告中表示，近10年前，它开始频频回应石油管道和电力运营商所遭受的次数多到“令人感到担忧”的入侵。官员成功地将这些攻击的一部分追溯到中国，但在2012年，其动机尚不清楚：黑客是否在窃取工业机密？或者他们是否在为未来的攻击做准备？

“我们仍在努力寻找答案，”一位美国高级情报官员在2013年告诉《纽约时报》，“他们有可能两个目标都有。”

但周二的警报断言，其目标是“使美国管道基础设施处于危险之中”。

警告称：“这项活动的最终目的是帮助中国发展针对美国管道的网络攻击能力，导致管道的物理损坏或扰乱管道运营。”

该警告源于人们对关键基础设施网络防御的新担忧，科洛尼尔管道遭到攻击后，这种担忧更加突出。那次攻击引起了白宫和能源部的警觉，它们发现，在公共交通和化工炼油厂停产之前，美国最多只能再撑三天。

安全公司火眼(FireEye)的子公司麦迪安(Mandiant)表示，该公告与其在2011年至2013年间跟踪的中国对多家天然气管道公司和其他关键运营商的入侵行为一致。但该公司补充了一个令人不安的细节，指出它“强烈认为”，在一起案件中，中国黑客获得了控制权，这可能导致管道关闭或可能引发爆炸。

虽然该指令没有明确管道入侵活动的受害者，但在同一时段内被中国黑客入侵的企业包括泰尔文特公司(Telvent)，它监控着北美半数以上的油气管道。2012年9月，该公司在其电脑系统中发现了黑客，当时这些黑客已经在系统里逛了好几个月。该公司关闭了客户系统的远程访问，担心这会被用来关闭美国的基础设施。

中国政府否认自己是破坏泰尔文特公司的幕后主使。国会未能通过旨在提高管道和其他关键基础设施安全性的网络安全立法。而整个美国似乎就把此事抛到脑后了。

近十年之后，拜登政府才表示，美国石油和天然气管道从来没有遭受如此严重的黑客威胁。“美国人民的生命和生计，取决于我们保护国家关键基础设施免受不断升级的威胁的整体能力，”国土安全部长亚历杭德罗·N·马约卡斯(Alejandro N. Mayorkas)周一在声明中说道。

5月的指令设定了30天期限，以“找出所有漏洞和相关补救措施，解决网络相关风险”，并将结果报告给运输安全管理局和国土安全部的网络安全与基础设施安全局(Cybersecurity and Infrastructure Security Agency)。

拜登总统上任后不久就承诺，改善网络安全将是当务之急。本月，他与高级顾问会面，讨论了如何应对俄罗斯针对美国企业发起的一波勒索软件攻击，其中一次是7月4日针对佛罗里达州一家公司的攻击，后者专为向小型公司提供技术管理的公司提供软件。

白宫周一表示，负责监管情报的中国国家安全部是今年3月一次异常凶猛复杂攻击的幕后主使，影响了成千上万依赖微软Exchange邮件系统的受害者。

此外，美国司法部周一公开了对四名中国公民的起诉书，指控他们配合黑客攻击，窃取航空、国防、生物制药等领域企业的商业秘密。

根据起诉书，中国黑客以幌子公司的掩护进行活动，其中一些公司位于海南岛，他们利用中国的大学，不仅招募黑客进入政府队伍，还管理关键的商业操作，比如工资发放。美国官员和安全专家表示，这种分散结构的目的在于为中国国安部提供合理的推诿。

起诉书还透露，“政府附属”的中国黑客自己也从事营利项目，进行勒索软件攻击，勒索企业达数百万美元。