繼大規模斷網之後，美國紐約等大城市同時遭遇大面積停電

2016年10月，美國東海岸遭遇了一次集體「斷網」事件，讓很多人都陷入混亂當中。當時各大美國熱門網站都出現了無法訪問的情況，根據用戶反饋，包括Twitter、Spotify、Netflix、Github、Airbnb、Visa、CNN、華爾街日報等上百家網站都無法訪問、登錄。

相關閱讀：

美國東海岸斷網事件主角 Dyn 關於DDoS攻擊的後果

美國斷網事件26天後 DHS發布《保障物聯網安全戰略原則》

時間過去半年後，美國再一次出現大規模基礎設施事故，包括舊金山、紐約、洛杉磯在內的大城市在2017年4月21日同時遭遇大面積停電。

停電時間：美國時間2017年4月21日早上9點左右

影響範圍： Financial District, Richmond District, Pacific Heights, Nob Hill, the Marina ，the Western Addition。

影響人數：8萬8千人

停電原因：目前不明，仍在調查中。

E安全在4月18日與4月20日報道了《美國國防部投資7700萬美元建立新的網路安全計劃 打擊針對電網設施的黑客攻擊》的新聞，然而據美媒報道，美國紐約地鐵和往返於新澤西與紐約州之間的美鐵火車(Amtrak)21日均出現了大面積延誤情況。21日早高峰期間，由於曼哈頓中城的地鐵隧道斷電，許多地鐵延誤，最終不得不改道行駛。而舊金山地區則出現全市大範圍停電現象，交通停擺，9萬用戶斷電。

來自Twiiter網友在事發後的截圖，舊金山市區交通一片紅。

21日下午，早上延誤的地鐵A/B/C/D/E/F/G/J/M/N/Q/R線已恢復正常行駛，2線、N線改道行駛。大都會捷運署(MTA)表示，市民無需擔心周五晚高峰的列車運行情況。目前，電力公司仍在調查停電起因，而7大道53街地鐵站站依然處於停電狀態。

報道稱，早上7點30分，一輛D線地鐵在曼哈頓7大道53街地鐵站隧道停留許久，數百旅客被困其中。一名旅客說，對此非常不適，「我覺得我們停留了很久，工作人員說是因為電力問題」。

另一輛E線地鐵當時已經停靠站台，所以車上乘客能夠幸運地離開車廂。

美鐵火車延誤紐瓦克和賓州車站擁堵

21日早晨，在紐約和新澤西之間通勤的乘客也遭遇大面積延誤。

新澤西捷運局稱，由於隧道信號問題， Northeast Corridor, North Jersey Coast, Raritan Valley, and MidTown Direct美鐵火車路線在周五早高峰都出現延誤。一些乘客在隧道中停留了將近一個小時。

而通勤者們表示，這雖然讓人不適，但已經不是新聞了。

新澤西Fair Lawn市居民Ari Ginsberg 說：「美鐵火車不可靠，你必須要提前一個小時出門。我希望他們有所改變」。

舊金山市區大規模停電9萬用戶受影響交通停擺

周五上午9點，舊金山市也發生大範圍停電，市中心、金融區、Marina和西部的Presidio在內的多個區域遭遇停電，絕大多數的商業活動陷於停頓。電力公司經過搶修，已在中午恢復部分供電，表示在下午1點將恢復大部分供電。

除了住宅和商業樓之外，舊金山市中心的BART地鐵站已經關閉，從Union Square到Marina 區的交通燈均已失效，舊金山的有軌旅遊車cable car也停運。

太平洋電氣公司發言人稱，至少9萬名用戶遭遇停電，Larkin街道變電所起火。目前尚不清楚是不是因為這場火災導致大範圍停電。

舊金山消防局已接到多個電話，包括有人困在電梯中的報告，不過目前暫時無人受傷。

舊金山市許多學校也停電，包括Spring Valley科技中學, Sutro小學, Civic Center小學 Alamo小學, Galileo Academy 科技中學和 Cobb小學等等。

紐約洛杉磯同時大規模停電

就在舊金山8萬居民陷入停工、黑暗和「提前放假」的複雜情緒中時，似乎得到了全美的呼應，因為就在今晨美國三大城市，都不約而同的大規模停電了……

紐約地鐵停運

早上6點左右，紐約曼哈頓7街和53街之間的地鐵站突然發生斷電，斷電直接導致了一輛正在運行的D線地鐵並被困隧道中，直到8點45分，這輛列車才順利靠站。

旅客們在推特上發布了擁堵的地鐵站和黑暗的地鐵車廂的照片。

紐約地鐵站：

受次事故的影響，紐約近十幾條地鐵線（B/D/F/M/A/C/E/F/J/Q/R）發生不同程度的延誤，有網友表示將近延誤了近1個多小時！

被滯留在隧道中的乘客：

紐約地鐵站被擠的水泄不通：

正在搶修的紐約地鐵站：

11點30分左右，紐約MTA證實地鐵交通恢復正常。

洛杉磯機場癱瘓

洛杉磯國際機場LAX及其附近一些地區，在今天早上也發生了大規模停電。

洛杉磯3號航站樓滯留了上千名旅客。

網友評論：

目前沒有官方消息證實美國這三大城市的突然停電，有什麼必然聯繫。也請居民們在出行前，查詢最新交通情況，並注意安全，避免踩踏。

美國三大城市都停電，這真的不是什麼恐襲嗎？！

建議你們在離開辦公樓的時候，敲一下電梯的門，看看有沒有被困群眾。

人們走上街頭愉悅的交談，這樣的場景好和諧啊，因為大家都沒有WIFI了哈哈哈。。。

以上綜合整理自中新網與美國移民。

電網相關網路攻擊再次受到高度關注

事件發生後相關工作人員對造成問題的根本原因進行了追蹤，但其與網路攻擊似乎並無關聯。儘管如此，事件仍然引發了廣泛思考——如果天氣變化與野生動物即可造成停電，那麼美國電網在面對真正的恐怖襲擊時又將表現得如何脆弱不堪？

紐約市停電導致其公共交通運輸中斷，但由於問題僅影響到一個地鐵站，因此情況並不嚴重。但在洛杉磯方面，乘客因停電而滯留在洛杉磯國際機場，城市中的其它一些區域亦受到停電影響。舊金山的情況最為糟糕，停電導致交通停滯，甚至令部分企業的網站發生服務中斷。而在電力恢復之前，市政府方面對此幾乎束手無策。

因此，儘管此次電網故障似乎僅屬於偶然事件，但卻仍從另一個角度說明了美國在遭遇電網攻擊後可能面臨的後果。而這也提出了新的問題：該採取哪些舉措以保護美國電網？

今年早些時候，美國能源部曾發布一份報告，宣稱美國電網「面臨著迫在眉睫的網路攻擊威脅」。隨著對於網路攻擊活動的關注度日益提升，人們開始討論DDoS攻擊是否有可能影響互聯網事務或者破壞美國在國際上的民主推動努力，而美國電網可能成為網路攻擊活動目標的憂慮也得到廣泛共鳴。

網路安全意見領袖約翰·邁克菲曾在2016年接受採訪時指出，「一場網路戰正在醞釀當中，而且其造成的破壞性後果將比任何可想像的核戰爭都更為慘烈。我們將因此一夜回到石器時代。」

雖然實際情況可能並不致如此嚴重，但其關注前提仍然值得肯定：我們正生活在網路安全威脅持續升級的時代。幸運的是，美國能源部至少已經意識到了問題的存在。

能源部發布的四年度能源評估報告宣稱，「電力系統面臨的網路威脅在複雜程度、規模與頻度上皆在不斷增加。目前網路安全前景呈現出威脅與相關漏洞迅速演變的特性，相比之下防禦措施的部署工作則過於緩慢。」

相關閱讀：

美國能源部發布第二份四年能源評估報告 網路威脅迫在眉睫

那麼，此類防禦性措施將如何應對網路攻擊活動？

這份能源部報告概念了「76項相關建議，包括增加對電力系統網路入侵事故的數據收集量。另外，報告還要求提高稅收減免額度以加強新核反應堆的建設能力。總體而言，報告指出電網現代化改造所需要的總體投資額度約在3500億美元到5000億美元之間。」

對於美國電網進行現代化升級的具體舉措包括增加數據收集能力，這將幫助工作人員加快安全漏洞追蹤速度。但也有相當一部分消費者倡導團體認為，此種數據收集強化政策亦會對個人隱私造成破壞。政府方面需要在二者之間找到理想的平衡點，而能源部則必須以此為基礎有效提升電網的安全性與彈性水平。

在提升電網彈性方面，物理改造亦發揮著至關重要的作用。其中可能包括加入冗餘設施、提升發電機與變電站數量，從而在電網體系中某一位置發生故障時及時實現負載轉移。

另一大能夠提供良好助益的實踐範疇則在於遵循良好的固有網路安全要求。人們往往會因粗心大意而點擊網路釣魚郵件中的惡意鏈接，並導致黑客在其計算機上安裝惡意軟體。希拉里·柯林頓的電子郵件伺服器正是因此而在2016年遭遇黑客入侵，2014年的iCloud照片泄露事件亦是一樣。

眾多政府僱員與私營公共事業企業工作人員每天都需要訪問敏感伺服器，而其中相當一部分根本沒有接受過任何與計算機網路安全保護相關的培訓。無論您的網路安全性多麼出色，一次輕率的惡意鏈接點擊都會將全部努力化為烏有。

雖然美國能源部提出的各類安全增強措施同樣重要，但必須強調的是，在加強網路安全能力的同時，電網安全保障提升亦需要培訓工作作為配合。而政府則需要出台相關政策以解決個人隱私保護問題。否則，本周五發生在紐約市、舊金山以及洛杉磯的大規模停電事件在未來很可能成為常態。

E安全註：本文系E安全綜合報道，轉載請聯繫授權，並保留出處與鏈接，不得刪減內容。

@E安全，最專業的前沿網路安全媒體和產業服務平台，每日提供優質全球網路安全資訊與深度思考。