| FBI | Colonial Pipeline | CI | 關鍵基礎設施 | 燃油管道系統 | Darkside | 勒索軟體 | 勒索軟體即服務 | RaaS

FBI證實攻擊燃油管道系統Colonial Pipeline的兇手為DarkSide

美國聯邦調查局證實攻擊當地最大燃油管道系統Colonial Pipeline的犯罪組織，是打著勒索軟體即服務供應商名號四處發動網路攻擊的DarkSide

2021-05-11

| CI | 關鍵基礎設施 | 勒索軟體 | 燃油管道系統 | Colonial Pipeline | 美國 | 資安 | 駭客

美國最大燃油管道系統Colonial Pipeline遭勒索軟體攻擊，美國宣布進入緊急狀態

據BBC的報導，對美國最大燃油供應業者Colonial Pipeline下手的駭客組織，是以勒索軟體即服務崛起的DarkSide，美國運輸部也因這起安全事件，破例讓當地燃油業者透過一般道路運送燃油，以緩解燃油短缺問題

2021-05-10

| Codecov | 資安 | 網路攻擊 | 憑證外洩 | CI | 資料外洩 | 供應鏈攻擊

軟體測試服務業者Codecov被駭，可能影響P&G、GoDaddy等近3萬家客戶

美國提供軟體開發測試服務的廠商Codecov今年初遭到駭客入侵，該公司擁有民生用品大廠P & G、全球最大網域服務管理商GoDaddy及華盛頓郵報等知名用戶，美國警方已介入調查

2021-04-19

| 美國聯準會 | 系統中斷 | 服務異常 | 斷線 | 停機 | 關鍵基礎設施 | CI | 證券 | 金融

美聯準會網站停機，影響多項美國金融運作數小時

因應「操作錯誤」（operational error）導致多項業務服務中斷，聯準會允許現金交易到期日延後，但外界質疑國家關鍵系統為何沒有備援機制

2021-02-25

| Windows 7 | 資安 | CI | 關鍵基礎設施 | 水廠 | TeamViewer | 第三方軟體控管 | 遠端電腦控制軟體

Windows 7、TeamViewer、共用密碼、沒防火牆四大安全缺陷，造成美國淨水廠遭駭

FBI也警告使用微軟已不支援的Windows 7、弱密碼及TeamViewer等桌面共享軟體有高風險，各界應以淨水廠遭駭事件為戒，檢查內部網路和存取政策

2021-02-12

| 資安 | CI | 關鍵基礎設施 | 水廠 | TeamViewer | 第三方軟體控管 | 遠端電腦控制軟體

美淨水廠系統遭駭客入侵，差點把強鹼濃度提升100倍

不明人士疑似利用淨水廠員工使用的第三方遠端電腦控制軟體TeamViewer，來駭入水廠內部系統

2021-02-09

| DigitalOcean | CI | 單一儲存庫

DigitalOcean開源相依分析工具Gta可大幅提升CI效率

Gta可從Git歷史紀錄，找出相依項目中已變更的套件，並在CI工作管線僅對變更的套件進行測試，以加速整體CI效率

2021-01-18

| oT | CI | 關鍵基礎設施 | 資安 | 國營會

2020年最大OT風險出爐：35%的關鍵基礎設施曾暴露易遭攻擊的服務

國營會檢測六個關鍵基礎設施業者廠站   能源領域工控系統的Modbus協議有資安漏洞

2021-01-12

| oT | CI | 關鍵基礎設施 | 資安 | 國營會

2020年最大OT風險出爐：35%的關鍵基礎設施曾暴露易遭攻擊的服務

國營會檢測六個關鍵基礎設施業者廠站   能源領域工控系統的Modbus協議有資安漏洞

2021-01-12

| 工控系統 | 關鍵基礎設施 | CI

工業級VPN產品爆RCE漏洞，危及工控系統

Moxa、Secomea和HMS Networks的VPN產品存在遠端程式碼執行（RCE）漏洞，這三家廠商接獲研究人員通報後已完成修補

2020-07-29

| 電力網格設備 | 關鍵基礎設施 | 採購禁令 | 能源業 | 國家安全 | CI

美政府禁止購買外國電力網格設備

繼電信設備後，白宮以國安為由，再度發布關鍵基礎設施採購禁令，要求能源業者只能依據政府開出的產品清單，來採購電力網格設備

2020-05-04

| 關鍵基礎設施 | CI | 勒索軟體 | 資安 | 網路隔離 | oT | 美國國土安全部

CISA：勒索軟體攻陷美國天然氣壓縮公司

該受害組織的缺失包括：未隔離IT與OT網路，安全方案僅鎖定實體威脅，而忽略網路攻擊風險，員工也沒有能力處理網路攻擊意外。美國國土安全部再度提醒關鍵基礎設施業者，該做好那些資安防護措施

2020-02-20