官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
近期，德克萨斯州一家液化天然气厂爆炸，经调查，事件起因可能是由网络攻击引起的，而俄罗斯威胁行为者或将是事件幕后黑手。爆炸发生在德克萨斯州昆塔纳岛的自由港液化天然气(Freeport LNG)液化厂，此次事故将对自由港液化天然气的运营产生持久的影响。
经初步调查表明，该事件是由于LNG输送管道的一段超压和破裂，导致液化天然气快速闪蒸和天然气蒸汽云释放和点燃。目前尚不清楚为什么该企业的安全机制不能阻止爆炸发生，不过据专家推测网络攻击可能已经关闭了天然气设施的工业安全控制。专家表示像TRITON这样的ICS恶意软件，类似俄罗斯相关的APT组织XENOTIME是具有关闭工业安全控制、并对工业设施造成巨大破坏的能力。
据美国军事新闻网站报道，今年3月24日，美国司法部对四名涉嫌在2012年至2018年期间代表俄罗斯政府在网络攻击中使用TRITON恶意软件的俄罗斯国民提出指控。同一天，联邦调查局发布了一项咨询警告，称TRITON恶意软件工具仍然会对世界各地的工业系统构成重大威胁。华盛顿时报国家安全作家Rogan证实，德克萨斯州的液化天然气设施爆炸与 XENOTIME等APT组织进行的黑客活动一致。随后Rogan补充说，该公司确实拥有运营技术/工业控制系统网络检测系统。不过Freeport LNG却否认了将网络攻击视为事件发生的根本原因。“除非Freeport LNG适当部署了OT/ICS网络检测系统并完成了取证调查，否则不能排除网络攻击，”罗根反驳说。
另外两位与罗根交谈的消息人士称，在俄罗斯发动对乌克兰的入侵期间，俄罗斯GRU军事情报部门的一个网络部门对Freeport LNG进行了目标侦察行动。
参考来源：https://securityaffairs.co/wordpress/132608/security/liquefied-natural-gas-plant-texas-explosion.html