5月6日，美国最大燃油管道运营商Colonial Pipeline遭到毁灭性的网络攻击，迫使该公司关闭了美国大约5500英里的燃油管道，使美国东南部各州的天然气输送系统陷入瘫痪。

经过联邦局调查，发现这次攻击是名为DarkSide的一个黑客组织所为。

据报道称，该组织是东欧的网络犯罪团伙，取走了Colonia近100GB的数据并提出赎金要求，Colonial最终给了该组织500万美元的赎金。

遭到攻击的Colonial Pipeline公司每天输送250万桶汽油、柴油及航空燃油和其他精炼产品，其运送量占美国东海岸供应量的45%。

这一网络攻击事件直接导致美国政府宣布进入紧急状态，使得燃油只能通过道路进行运输，全美多地燃油价格上涨。

佛罗里达州、佐治亚州和德州等地有居民表示：“我去了5个加油站，才找到一个还有汽油的加油站。”

这次黑客事件演变为了美国踩踏性的抢油也是超出了黑客的预期。黑客只好下场发言，我们并不想造成“现实世界的灾难”，我们只想搞钱。

DarkSide什么来头？

据猜测，DarkSide的据点在俄罗斯或是东欧的概率极大，对此美国官方一直要求俄罗斯采取一些措施。

不过，还有一些民间组织相信，DarkSide的背后的“金主”就是俄罗斯政府。而在“断油”事件之后DarkSide曾第一时间表示该团队的攻击行为只是为了钱，并不会参与任何政治争斗。

资料显示，Darkside是一家经营着“勒索软件即服务”业务的黑客组织，为其他网络犯罪“会员”提供勒索软件租用业务，而这些会员在成功实施勒索软件攻击后，要向DarkSide支付一定比例的“服务费”。

勒索软件是一种恶意软件，旨在阻止对计算机系统的访问。勒索过程中黑客要求支付赎金，以换取恢复访问，而赎金通常是加密货币。

上周五，总部位于伦敦的区块链分析公司Elliptic表示，该公司已确定DarkSide是用比特币方式来获取赎金，并称DarkSide在过去九个月中从47名受害者那里获得了至少9000万美元的比特币赎金。

在这9000万美元的总收益中，1550万美元给了DarkSide的开发者，7470万美元给了其关联公司。Elliptic称，大部分资金都被送到了加密货币交易所，换成法定货币。

出人意料的，Darkside声称他们把一部分赎金，捐给了慈善组织！

在暗网博客中，Darkside贴出了两张所谓“善款”的收据，分别向“儿童国际组织”和“非洲清洁水源项目”捐赠了0.88枚比特币。

不过，“儿童国际组织”已经明确表示不会收下这笔钱，并称“如果捐赠与黑客有关，我们无意保留。”

网络安全公司的分析师表示：“犯罪分子希望通过这些捐赠达到的目的尚不清楚。也许是为了减轻他们的负罪感？也许出于自负，他们希望被视为像罗宾汉一样的人物，而不是无良的勒索者。

周三，美国总统拜登也签署了一项行政命令，旨在加强美国的网络安全防御。

此事影响盛大，迫于来自执法机构的压力，该组织失去对其服务器的访问，并宣布解散！

解散会是DarkSide的最终结局吗？

就在其宣布解散不久之后，日本东芝又再遭其“毒手”。

据日本NHK报道，日本时间周五凌晨1时，DarkSide公开声称已攻击东芝在法国的子公司，并窃取了逾740GB以上的数据。此外，爱尔兰的医疗服务部门也遭到勒索软件攻击。

如今，敲诈成功、拿到赎金的黑客组织DarkSide一边自称“被迫解散”，一边却还有新的受害者产生，“解散”恐怕不会是大结局。

专业人士分析，DarkSide很可能是为了掩藏踪迹，以后或许会换个“马甲”再次营业。

也有人认为本次Colonial Pipeline遭勒索事件，是一次标志性的网络攻击，意味着利用网络进行恐怖主义活动和商业勒索正在变得流行。