美国天然气输气管道遭供应链攻击
2018.04.06 周五
美国4家输气管道公司报告称，其用于与客户通信的电子系统过去几天被关闭，其中3家公司证实是网络攻击所致。这4家输气管道公司为Oneok公司、Energy Transfer Partners LP（简称ETP）、Boardwalk Pipeline Partners LP（简称BPP）和Chesapeake Utilities Corp（简称CUC）旗下的Eastern Shore Natural Gas（简称ESNG）。Oneok 4月3日表示，当确定第三方提供商遭遇网络攻击之后，该公司关闭了该系统进行预防。ETP、BPP和ESNG则在4月2日报告称系统出现故障。ESNG表示，这起攻击事件发生在3月29日。美国国土安全部（简称DHS）4月2日表示，正在收集信息。
美国各国防机构一直支持深度分层安全防护概念，旨在将保护能力扩展到标准防火墙以外。其目标在于，一旦攻击者突破第一道网络防线，内部环境仍可对相关入侵进行缓解。某安全公司发现，可能与朝鲜政府有所关联的黑客对美国电网工作人员开展攻击，该公司表示已经发现并成功阻止了此例攻击事件。尽管目前没有任何关键基础设施因此受到影响，但相关攻击尝试已经引起高度关注。美国多个政府机构也于2018年3月发布正式通知，表示俄罗斯黑客已经在美国本土各类关键基础设施系统（包括电网、水处理设施、航空运输甚至是核设施）当中建立起登陆点。
加拿大著名百货公司哈德逊湾（Hudson's Bay）于当地时间4月1日发表声明称，旗下高端连锁百货 Saks Fifth Avenue 和 Lord & Taylor 遭遇大规模数据泄露事件，数百万张支付卡数据可能泄露。数据泄露事件披露后，该公司股价已下跌6.2%。
国际要闻
>>CPSC希望了解人们为何对物联网抱有恐惧心理
https://www.easyaq.com/news/1091588459.shtml
>>美国国防部：Windows10迁移工作已接近尾声
https://www.easyaq.com/news/177458174.shtml
>>Facebook内部白皮书：特朗普团队较希拉里团队更擅长利用广告影响力
https://www.easyaq.com/news/1983777999.shtml
>>韩国首尔计划推出S-Coin加密货币，用于支付城市资助福利项目
https://www.easyaq.com/news/19275829.shtml
>>美国签证新规来了：须提交QQ、微博等个人5年社交信息
https://www.easyaq.com/news/949087498.shtml
安恒助力安全中国
www.dbappsecurity.com.cn