5月14日13時許,成都東二環的中石油某加油站連外網已恢復,能夠辦理顧客刷卡付款、為加油卡充值等業務;此刻,中石油北京華威路上一加油站也已恢復連外網。若從13日凌晨1點開始計,這兩座加油站已斷網約36小時。
實際上,這兩個加油站的斷網和恢復,是中石油國內超2萬座加油站周末境遇的寫照。
5月13日,《每日經濟新聞》獨家報道,包括北京、上海、杭州、重慶、成都和南京等多地中石油旗下加油站在當天凌晨突然斷網,因斷網無法刷銀行卡及使用網絡支付,只能使用現金,加油站加油業務正常運行。
據中石油相關負責人透露,截至5月14日12時,“中國石油(7.640,
●斷網“有驚無險” 加油站
14日中午,《每日經濟新聞》記者來到前述位于成都東二環的中石油加油站,恰遇有客戶要為加油卡充值。該站一位員工稱,“現在還辦理不了”,而另一位員工立即提醒,“現在已可辦理?!逼浔硎驹摷佑驼镜木W絡剛恢復,支付寶等網絡支付方式已可正常使用。
加油正常,但只能用現金、充值卡來付款,不能刷卡等連外網為主的方式進行支付,是過去一天國內中石油加油站的普遍情況。
“中國石油緊急應對勒索病毒影響。”14日午間,中石油相關負責人告訴記者。這寥寥數字,終于揭開了中石油加油站大面積斷網的真實原因。
該相關負責人進而介紹,5月12日22:30左右,因全球WannaCry勒索病毒爆發,該公司所屬部分加油站正常運行受到波及。病毒導致加油站加油卡、銀行卡、第三方支付等網絡支付功能無法使用,加油及銷售等基本業務運行正常,加油卡賬戶資金安全不受影響。
實際上,就是在12日,一次可謂迄今為止最大規模的勒索病毒網絡攻擊席卷全球。在中國,最早曝出受到該病毒影響的是一些高校。
13日早上8時許,《每日經濟新聞》記者來到成都東二環中石油某加油站,該加油站的加油業務比較正常,但不能通過刷卡、網絡支付。
“(斷網)大概是在前天(5月13日)1點左右?!?4日,前述成都東二環中石油加油站的員工回憶。彼時,加油站接到公司應急科的通知,因為疑似有中石油加油站網絡受到病毒攻擊,為了防止病毒的進一步傳播,要求其切斷外網。
截至14日中午12時,中國石油80%以上加油站已經恢復網絡連接。
●網絡逐步恢復
13日上午,《每日經濟新聞》多位記者分別聯系北京、上海、成都、重慶、南京、杭州、武漢、廈門、南充、德陽等國內多個城市數十個中石油加油站均被告知,不能刷卡和網絡支付。
由于仍然可以采用現金、加油卡等不需要聯網的支付方式支付油費,中石油加油站的正常業務并沒有受到太大影響。
隨后,記者又致電中石油相關負責人,對方當時表示,該事件正在核實中,會盡快公布結果。對于斷網原因,其并未回應。不過,斷網原因在中石油加油站員工內部已傳開。當日,一位加油站員工告訴記者,“主要是受到一種全球性的病毒攻擊所致。”
“5月13日凌晨1點,為確保用戶數據安全和防止病毒擴散,中國石油緊急中斷了所有加油站上連網絡端口?!本椭惺投裕瑪嗑W是為了排查風險,特別是內部已有加油站“遇襲”。
實際上,上述病毒的波及范圍頗廣。在國內,其對部分高校的教育網、校園網造成嚴重影響,致使許多實驗室數據被鎖,不少學生的論文等重要資料“淪陷”。
經過12小時的奮戰,13日13時,根據現場驗證過的技術解決方案,中石油開始逐站實施恢復工作。到了14日12時,中石油八成加油站的網絡已經恢復正常。同時,“受病毒感染的加油站正在陸續恢復加油卡、銀行卡、第三方支付功能?!?/font>
隨后其網絡恢復進展如何?昨日下午,中國石油相關負責人向記者表示,已陸續恢復,沒有其他信息發布。目前,中石油的加油站網絡數量仍在增長,且引入了更多新興支付渠道。
據中國石油公告,其2016年不斷提升單站銷售能力,銷售網絡進一步完善,運營加油站數量達到20895座,同比增長0.9%。單站加油量10.46噸/日,同比減少0.9%。此外,中國石油網上支付可通過加油卡、微信、支付寶等99種方式支付費用。
為何中石油的加油站網絡系統受到了此次勒索病毒的襲擊?四川無聲信息技術有限公司副總經理鄒曉波分析認為,可能發生的情況是:部分加油站的網絡平時不會注意到補丁升級,目前出現的問題可能是支付系統主機被病毒鎖定,而部分主機感染后,如果其他主機不采取防范措施,很容易導致全網感染。
Windows 2003和XP沒有官方補丁,相關用戶可打開并啟用Windows防火墻,進入"高級設置",禁用"文件和打印機共享"設置;或啟用個人防火墻關閉445以及135、137、138、139等高風險端口。
但網絡安全專家指出,目前事態只是由于多種原因而稍顯緩和,許多網絡用戶特別是中國用戶仍面臨風險關口。“針對勒索軟件威脅,用戶必須提前做好防御工作,”李柏松強調,“因為這個勒索軟件采用了RSA、AES等加密算法,沒有密鑰無法解密。
但網絡安全專家指出,目前事態只是由于多種原因而稍顯緩和,許多網絡用戶特別是中國用戶仍面臨風險關口?!搬槍账鬈浖{,用戶必須提前做好防御工作,”李柏松強調,“因為這個勒索軟件采用了RSA、AES等加密算法,沒有密鑰無法解密。
這款勒索蠕蟲病毒是針對微軟的永恒之藍的漏洞進行傳播和攻擊的。網絡安全專家 孫曉駿:這個病毒利用了一個漏洞,但是我們用戶沒有打補丁的習慣,沒有及時修復這次漏洞,這個病毒樣本通過漏洞攻擊了非常多的電腦。
這款勒索蠕蟲病毒是針對微軟的永恒之藍的漏洞進行傳播和攻擊的。網絡安全專家 孫曉駿:這個病毒利用了一個漏洞,但是我們用戶沒有打補丁的習慣,沒有及時修復這次漏洞,這個病毒樣本通過漏洞攻擊了非常多的電腦。
12號,全球近百個國家和地區遭受到一種勒索軟件的攻擊,有網絡安全公司表示,目前全球至少發生了約7萬5千起此類網絡攻擊事件。
目前全球至少發生了約7萬5千起此類網絡攻擊事件。
席卷全球的WannaCry勒索病毒的影響仍在持續,目前至少有150個國家受到網絡攻擊。據一名中國聯通鄭州分公司的工作人員稱,5月14日,因為受到比特幣勒索病毒的影響,單位電腦全部癱瘓。
《通知》提到,有關部門監測發現,WannaCry勒索蠕蟲出現變種WannaCry 2.0,建議立即進行關注和處置。