特斯拉Gigafactory工廠是位于內(nèi)華達(dá)州里諾附近的鋰離子電池和電動(dòng)汽車工廠。該設(shè)施由特斯拉擁有和運(yùn)營，為特斯拉電動(dòng)汽車和固定式存儲(chǔ)系統(tǒng)提供電池組。
根據(jù)專注特斯拉新聞的獨(dú)立博客Testrati上周四的報(bào)告，一個(gè)名為Kriuchkov的俄羅斯人接觸特斯拉內(nèi)華達(dá)工廠的一名員工，并以100萬美元賄賂該員工用惡意軟件感染并破壞特斯拉的內(nèi)部網(wǎng)絡(luò)。該員工向特斯拉官員報(bào)告了這一事件，特斯拉官員隨即向聯(lián)邦調(diào)查局報(bào)案。
“這是一次嚴(yán)重的攻擊，”特斯拉聯(lián)合創(chuàng)始人兼首席執(zhí)行官馬斯克在推特上回應(yīng)道。
Teslarati的報(bào)告與8月23日在內(nèi)華達(dá)州美國地方法院提起的另一起刑事訴訟案件類似，也是黑客試圖收買內(nèi)部人員在一家未具名公司引入惡意軟件。
根據(jù)司法部的起訴書，Kriuchkov首先通過WhatsApp與特斯拉員工聯(lián)系(他的電話是通過共同好友提供的)。隨后，兩人于8月1日至8月3日與一些同事見面，去太浩湖進(jìn)行了一次社交旅行。
起訴書指出，在這次旅行中，Kriuchkov拒絕在任何照片中露面，并為該團(tuán)體在這次旅行中的所有活動(dòng)付費(fèi)，聲稱他在酒店賭博并贏了一些錢。投訴說，這是涉嫌犯罪活動(dòng)的人試圖招募他人的兩個(gè)明顯特征。
Kriuchkov后來解釋說，他為一個(gè)未具名的集團(tuán)工作，該集團(tuán)將為該員工支付巨額資金(后來商定最多100萬美元)，以在特斯拉的系統(tǒng)上安裝惡意軟件。
據(jù)Kriuchkov介紹，原本的攻擊計(jì)劃是首先對(duì)公司發(fā)起外部分布式拒絕服務(wù)(DDoS)攻擊，吸引特斯拉算機(jī)安全人員的全部注意力，為二次網(wǎng)絡(luò)攻擊做掩護(hù)。第二次攻擊將利用惡意軟件從計(jì)算機(jī)網(wǎng)絡(luò)中竊取數(shù)據(jù)。攻擊得手后攻擊者會(huì)威脅威脅特斯拉，如果不支付大筆贖金，便會(huì)將數(shù)據(jù)公開。
在通知上級(jí)官員后，這名特斯拉員工假裝同意攻擊計(jì)劃，并在FBI的安排下在與Kriuchkov的會(huì)面中錄下了對(duì)話內(nèi)容。
在被FBI聯(lián)系后，Kriuchkov連夜從內(nèi)華達(dá)州里諾開車前往洛杉磯，試圖離境，但最終于8月22日被FBI逮捕。
此次針對(duì)特斯拉的網(wǎng)絡(luò)攻擊是“內(nèi)鬼”對(duì)公司構(gòu)成威脅的一個(gè)典型例子。根據(jù)Verizon數(shù)據(jù)泄露調(diào)查報(bào)告，內(nèi)部威脅正在上升。Bloomberg最近的一份報(bào)告還強(qiáng)調(diào)了遠(yuǎn)程辦公將助長這一威脅。
Vectra的EMEA主管MattWalmsley在一封電子郵件中表示：“對(duì)特斯拉和FBI識(shí)別和阻止攻擊表示敬意，但在大多數(shù)情況下，企業(yè)不能依靠外部的事先通知或協(xié)助。”“因此，安全團(tuán)隊(duì)需要敏捷，因?yàn)樘幚砝账鬈浖艉蛺阂鈨?nèi)部行為時(shí)，時(shí)間才是最寶貴的資源。”
