殖民管道公司付了 440 万美元赎金——因为它找不到备份

2021 年 5 月，殖民管道——美国最大的成品油管道，输送东海岸 45% 的汽油、柴油和航空燃油——在一次 DarkSide 犯罪集团的勒索软件攻击后停摆。攻击者加密了殖民管道的计费和 IT 系统，公司出于谨慎把管道下线。

停摆持续了六天，在美国东海岸引发燃油短缺、恐慌性抢购和价格飙升。殖民管道支付了约 440 万美元的比特币赎金，换取解密密钥。FBI 后来通过追踪这笔比特币交易，追回了约 230 万美元赎金。

这一案例暴露了关键基础设施面对网络攻击的脆弱，以及备份和恢复系统不足的危险。殖民管道支付赎金的决定有争议：它更快恢复了运营，却资助了犯罪活动，也开了先例。这次攻击促使美国政府提升关键基础设施的网络安全，并把勒索软件当作国家安全威胁来对待。