報告指跟俄羅斯有勾結行動者圖破壞加國石油及天然氣行業

[2023.06.22] 發表

【明報專訊】加拿大通訊安全局(Communications Security Establishment，CSE)周三發表最新評估報告稱，跟俄羅斯政府勾結的行動者，將繼續試圖破壞加國石油和天然氣行業，直至俄烏戰爭結束。

該份評估報告指，CSE評估，該等行動旨在擾亂重要服務，造成心理影響，從而削弱加拿大對烏克蘭的支援，有關行動幾乎可能會在俄烏戰爭期間持續下去，而每當俄羅斯入侵行動遇挫，或加國宣布新一輪援烏措施，行動就會升級。

CSE稱，儘管該等行動者可能不如克里姆林宮直接支持的同儕般擁有複雜而高超的技術，但他們仍可以造成破壞。該報告說：「我們評估，鑑於風險承受度較高、數量和活動的增加，加上整個行業中易受攻擊的數量，本國石油和天然氣行業仍有可能機會因跟俄羅斯勾結的行動者引發的事故而遭到破壞。」

該情報機構警告，那些試圖破壞加拿大石油和天然氣供應的人，包括網絡罪犯和外國對手，可能會向多個瓶頸目標發動攻擊，例如直徑大的輸送管網絡、轉運碼頭和主要煉油廠。該報告說：「我們評估，特別是商業電郵泄露和勒索軟件，幾乎肯定是加拿大石油和天然氣行業的主要網絡威脅。勒索軟件幾乎可以肯定是對加拿大石油和天然氣可靠供應的主要網絡威脅。」

CSE稱，獲國家支持的行動者可能出於商業和經濟原因而繼續以該行業為攻擊目標，以尋找商業機密、研究、以及商業和生產計劃。它說，該等行動者「很可能」會以控制行業資產的營運技術(OT)技術為對象，而該機構一直警告，業界將營運硬件跟資訊科技連接起來的做法，可能會令有關係統更易遭到攻擊。

在數個月前，多份美國外泄的情報文件顯示，俄羅斯支持的黑客成功潛入加拿大天然氣分銷網絡。CSE轄下網絡安全中心(Canadian Centre for Cyber Security)在4月份指，該部門不便評論事件，但它確認一份報告，該報告指有一名行動者「有可能對加拿大重要基礎設設造成實體破壞」。