俄罗斯黑客？美德克萨斯液化天然气厂爆炸原因查明

据美国军事新闻网站6月24日的报道，刚刚公布的一份新报告显示，一个俄罗斯黑客组织可能针对德克萨斯州一家液化天然气厂的工业控制系统发动网络攻击，导致其于6月8日发生爆炸。国际级控制系统网络安全专家Joseph M. Weiss于6月21日在其博客中提出了同样的质疑。爆炸的Freeport LNG液化天然气工厂否认了网络攻击导致事件的说法。如果不考虑这两个专家有意引导舆论、构陷俄罗斯政府的情况，那么这起天然气工厂爆炸事故的网络攻击说还是很有说服力的。

6月8日，德克萨斯州金塔纳岛的自由港液化天然气 (Freeport LNG) 液化厂和出口终端发生爆炸，并损坏了生产设施。得克萨斯州自由港液化天然气出口设施表示，该工厂可能需要90天才能恢复部分运营，而且如果要达到满负荷运转，预计到2022年底。根据该公司6月14日的声明，该事件是由“液化天然气输送管线的一段超压和破裂，导致液化天然气快速闪蒸以及天然气蒸汽云的释放和点燃”引起的。该公司没有解释为什么安全系统没有启动。

最近，经初步调查表明，该事件是由于LNG输送管道的一段超压和破裂，导致液化天然气快速闪蒸和天然气蒸汽云释放和点燃。目前尚不清楚为什么该企业的安全机制不能阻止爆炸发生，不过据专家推测网络攻击可能已经关闭了天然气设施的工业安全控制。专家表示像TRITON这样的ICS恶意软件，类似俄罗斯相关的APT组织XENOTIME是具有关闭工业安全控制、并对工业设施造成巨大破坏的能力。

据美国军事新闻网站报道，今年3月24日，美国司法部对四名涉嫌在2012年至2018年期间代表俄罗斯政府在网络攻击中使用TRITON恶意软件的俄罗斯国民提出指控。同一天，联邦调查局发布了一项咨询警告，称TRITON恶意软件工具仍然会对世界各地的工业系统构成重大威胁。华盛顿时报国家安全作家Rogan证实，德克萨斯州的液化天然气设施爆炸与 XENOTIME等APT组织进行的黑客活动一致。随后Rogan补充说，该公司确实拥有运营技术/工业控制系统网络检测系统。不过Freeport LNG却否认了将网络攻击视为事件发生的根本原因。“除非Freeport LNG适当部署了OT/ICS网络检测系统并完成了取证调查，否则不能排除网络攻击，”罗根反驳说。

另外两位与罗根交谈的消息人士称，在俄罗斯发动对乌克兰的入侵期间，俄罗斯GRU军事情报部门的一个网络部门对Freeport LNG进行了目标侦察行动。

俄一炼油厂发生大火
据新加坡《联合早报》网站22日报道，距离乌克兰边境仅8公里的俄罗斯炼油厂发生大火。有报道指出，事发前有一架无人机飞过炼油厂上空。报道援引路透社报道，社交媒体上流传的一段画面显示，一架无人机22日飞向俄罗斯新沙赫京斯克炼油厂后，一团火焰和黑烟直冲上天。塔斯社引述当地政府消息人士的话说，无人机撞上了炼油厂的一个换热装置。报道称，路透社无法核实这些报道或社交媒体上的视频，炼油厂发言人也没有回应路透社的询问。此外，国际文传电讯社报道称，当地应急服务部门说，大火已经被扑灭，没有人受伤，报道介绍，这家炼油厂的产能每年高达750万吨。炼油厂于2009年开始运营，是俄罗斯过去数十年建造的少数炼油厂之一。报道指出，这是乌克兰冲突爆发以来，俄罗斯境内第二次发生石油库存爆炸事件。今年4月底，俄罗斯与乌克兰边境东北方向154公里的布良斯克市一个石油储存设施也发生爆炸。报道称，俄罗斯正在调查炼油厂爆炸原因。另据俄罗斯卫星社22日报道，俄罗斯罗斯托夫州州长戈卢别夫表示，新沙赫京斯克炼油厂火灾可能是由无人机攻击导致的。报道称，新沙赫京斯克炼油厂6月22日早起火，大约一个半小时后被扑灭。戈卢别夫在“电报”社交平台上写道：“刚刚听取了有关新沙赫京斯克炼油厂火灾扑救情况的报告，有一种说法称火灾是由无人机对工厂技术装置进行攻击引发的。厂区内发现两架无人机碎片。”报道指出，该炼油厂是俄罗斯南部规模最大的石油产品供应企业。

综合网控闲话、参考消息和大白haha整理报道