勒索病毒爆发波及中石油：2万座加油站曾遭断网

每一个记者谢、苏杰德、朱万平，每一个编辑

5月14日13时，成都东二环中石油某加油站外网已恢复，可办理客户信用卡支付和充值油卡；目前，中国石油天然气集团公司北京华为路上的一个加油站也恢复了外部网络。从13日凌晨1点开始，这两个加油站已经断网36小时左右。

这两个加油站的断供和恢复其实是中石油2万多个加油站周末情况的写照。

5月13日，全国商报独家报道，中石油北京、上海、杭州、重庆、成都、南京等地加油站，当天凌晨突然断网。由于网络断开，他们无法使用银行卡和网络支付，只能使用现金，加油站的加油业务运行正常。

据中石油相关负责人介绍，截至5月14日12时，“中石油80%以上的加油站已恢复联网”。5月13日凌晨1点开始断网，“公司紧急中断所有与网口相连的加油站”。之所以断网，是因为公司所属的一些加油站的正常运营受到了全球WannaCry ransomware爆发的影响。

断开网络“没有危险”

14日中午，国家商报记者来到前述位于成都东二环的中石油加油站，碰巧遇到一位想充值油卡的客户。车站的一个员工说“现在办不到”，另一个员工马上提醒“现在办得到。”表示加油站网络刚刚恢复，支付宝等在线支付方式可以正常使用。

加油是正常的，但是只能用现金或者预付卡支付，不能外网支付，这是中石油国内加油站过去一天的普遍情况。

"中石油紧急回应了勒索软件的冲击."14日中午，中石油相关负责人告诉记者。这几个数字终于揭示了中石油加油站大规模断供的真正原因。

相关负责人进一步介绍，5月12日22时30分左右，由于WannaCry ransomware全球爆发，影响了公司所属部分加油站的正常运营。病毒导致加油站加油卡、银行卡、第三方支付等网络支付功能无法使用，加油、销售等基础服务运行正常，不影响加油卡账户资金安全。

事实上，12日，迄今最大规模的勒索软件网络攻击席卷全球。在中国，一些大学第一次接触到这种病毒。

13日上午8点，国家商报记者来到成都市东二环中石油某加油站。加油站的加油业务很正常，但是不可能用信用卡或者网上支付。

“大概是前天1点左右。”14日，成都东二环中石油加油站工作人员召回。当时加油站接到公司急诊部的通知，因为怀疑中石油加油站网络被病毒攻击，为了防止病毒进一步传播，要求切断外部网络。

截至14日中午12时，中石油80%以上的加油站已恢复联网。

逐步恢复网络

13日上午，国家商报的几名记者联系了北京、上海、成都、重庆、南京、杭州、武汉、厦门、南充、德阳几十家中石油加油站，被告知不能用信用卡或网上支付。

中石油加油站的正常业务并没有受到很大影响，因为现金、油卡等没有联网的支付方式仍然可以用来支付燃油。

随后，记者致电中石油相关负责人，对方当时表示正在对事件进行核实，并将尽快公布结果。因为断线的原因，它没有反应。然而，断网的原因已经在中石油加油站的员工中传开了。同一天，一名加油站员工告诉记者，“这主要是由全球病毒袭击造成的。”

“5月13日凌晨1点，为了确保用户数据安全，防止病毒传播，中石油紧急中断了所有加油站连接的网口。”对中石油来说，断网是为了检查风险，尤其是对现有内部加油站的“攻击”。

事实上，这些病毒传播范围很广。在国内，对一些高校的教育网络和校园网络造成了严重的影响，导致很多实验室数据被锁定，很多学生的论文等重要资料被“掉落”。

经过12个小时的战斗，13日13时，根据现场验证的技术方案，中石油开始逐站实施回收工作。到14日12时，中石油80%的加油站网点已经恢复正常。同时，“感染病毒的加油站正在逐步恢复燃油卡、银行卡和第三方支付功能。”

其事后网络恢复进度如何？昨天下午，中石油相关负责人告诉记者，已经陆续恢复，没有发布其他信息。目前，中石油的加油站网络数量仍在增长，并引入了更多新的支付渠道。

根据中石油的公告，2016年，其单站销售能力不断提高，销售网络进一步完善。经营加油站达到20895家，同比增长0.9%。单站加油能力10.46吨/日，同比下降0.9%。此外，中石油的网上支付可以通过99种方式支付，如燃油卡、微信、支付宝等。

中石油的加油站网络系统为什么会被这个ransomware攻击？据四川无声信息科技有限公司副总经理邹晓波介绍，可能出现的情况是一些加油站网络平时没有注意到补丁升级，目前的问题可能是支付系统主机被病毒锁定，但是部分主机被感染后，如果其他主机不采取防范措施，很容易造成全网感染。