卡巴斯基：骇客操控工控系统，搭配实际犯案手法偷走汽油及燃煤

网络攻击有可能用来窃取实体的矿产资源吗？卡巴斯基(Kaspersky)日前揭露了利用工业控制系统弱点的攻击手法，能够让犯罪组织操控相关系统，搭配实体作案，偷窃汽油与燃煤转售获利。

卡巴斯基首席执行官Eugene Kaspersky警告，针对工业控制系统与SCADA监控系统而来的攻击正在增加，这些原本封闭的系统，近年来为了增加远端监控的功能，纷纷被连上网络，却也因其老旧且缺乏资安改念的软件设计，成为骇客的目标。

Kaspersky并举实例解释骇客如何利用入侵工业控制系统，进而偷窃其他有形资产：犯罪集团操控汽油公司监控系统的温度控制装置，利用油品热涨冷缩的原理，在装载油品时调低温度，以在油罐车装入更多汽油，当油品运输至加油站后，便会剩下2%至3%的汽油，神不知鬼不觉的状况下偷走汽油。

相同手法也被应用在燃煤运输上，骇客窜改出货地点的秤重资料，窃走实际载运与客户领取煤矿间的差距获取利益。

Kaspersky表示，偷油这类古老的犯罪模式在结合网络骇客技术后变得更聪明，而政府部门僵化的组织设计，也会让这类犯罪案件究竟该由传统刑警或专责的网络犯罪部门侦办成为问题。