“黑暗面（DarkSide）”。

虽然目前相关调查还在进行中，但多家西方媒体根据知情人士的消息将怀疑目标指向了这家新兴的网络诈骗团伙。

“数字罗宾汉”“网络暗黑破坏神”，西方媒体给这个团伙起了不少诨号。这个2010年才刚刚成立的专业黑客团伙，号称“劫富济贫”，他们从不袭击学校、医院和公益组织，他们会邀请记者查阅被袭击公司的数据，也会将赎金中的一部分捐献给慈善组织。

“黑暗面”的组织性很强，不单有联络信箱，受害人联络热线，更有新闻中心和“行动准则”。他们会用软件给目标公司的数据库加密，威胁对方缴纳数十万至数百万美元不等的赎金来换取网络秘钥，否则就公布数据。如果对方拒绝，“黑暗面”就会越来越多地威胁要泄露机密数据，以加大压力。

“黑暗面”还在暗网上建立了一个“展览会”，展示拒不缴纳赎金的公司数据和文件。他们还相当重视公关，承诺24小时内回复媒体的问题。

为了进一步加压对方，“黑暗面”会特别针对那些已经在纳斯达克或者其他股票市场上市的公司。他们事先在暗网上放出消息，提前告知一些股票交易员，然后在网站上公布目标公司之前将做空该公司的股票价格。只要是受攻击的公司，就能通过网络攻击手段让其股价下跌，从而让投机者获利。

“黑暗面”承认，至今他们已经袭击了80多家欧美企业，从中勒索了数百万美元。而据美国媒体的统计，过去几年，像“黑暗面”这样的网络勒索团伙给西方国家带来了超过数百亿美元的损失。

目前，“黑暗面”没有在其网站上提及此次对输油管道的攻击，该网站的最新名单是4月23日。

讽刺的是，就在上个月，拜登政府敲定了美国电网百日安全计划的最终细节，以加强针对黑客的网络安全保护。

在西方媒体的报道中，连篇累牍地渲染中俄伊朝等“敌对国家”对美国网络安全的威胁，结果这场美国历史上最严重的基础设施网络攻击事件，却疑似来自一个民间黑客组织，而且人家至今还没有承认？