Cyberangreb på Colonial Pipeline - et malwareangreb på det amerikanske pipelinesystem Colonial Pipeline [1] [2] [3] , der fandt sted den 7. maj 2021. Angrebet lukkede alle rørledninger i systemet i fem dage [a] [5] [6] [7] [8] . Som et resultat af angrebet erklærede den amerikanske præsident Joe Biden undtagelsestilstand [9] [10] . Ifølge pressen er dette "det største succesrige cyberangreb på olieinfrastruktur i landets historie." Kilder siger, at angrebet blev udført af hackergruppen DarkSide [11] . Den samme gruppe menes at have stjålet 100 gigabyte data fra virksomhedens servere dagen før angrebet [12] .
Colonial Pipeline-rørledningssystemet leverer benzin , diesel og jetbrændstof fra Texas til New York City . Dette rørledningssystem forsyner omkring 45 % af alt brændstof, der forbruges på den amerikanske østkyst [3] . Angrebet kommer på baggrund af voksende bekymringer om infrastrukturens sårbarhed over for cyberangreb efter adskillige højprofilerede angreb, herunder 2020 SolarWinds -hacket , der ramte flere statslige agenturer, herunder Pentagon, finansministeriet, udenrigsministeriet og ministeriet for indenrigssikkerhed.
Driften af rørledningen er fuldt computeriseret. Samtidig er det tekniske kontrolsystem ( APCS ) forbundet med det administrative, hvilket åbner op for potentielle muligheder for penetration gennem internettet, oftest via e-mail [13] . Denne sårbarhed udnyttes oftest af angribere.
Få dage efter suspensionen af rørledningen i kyststaterne i den sydøstlige del af USA begyndte en mangel på benzin og dieselbrændstof [14] . Således blev 71 % af tankstationerne lukket i byområdet Charlotte , den største by i North Carolina , den 12. maj på grund af mangel på brændstof [15] . Den 14. maj var 88 % af tankstationerne i Washington uden benzin [16] . Samtidig nåede de amerikanske detailpriser på benzin det højeste niveau i ti år [17] . Situationen blev forværret på grund af panikkøb af benzin til fremtiden [16] ; nogle indbyggere hældte benzin ikke kun i dunke , men også i beholdere, der var fuldstændig uegnede til dette formål, op til plastikposer [18] .
På grund af mangel på jetbrændstof blev American Airlines tvunget til midlertidigt at ændre nogle flyvninger [19] .
Brændstofmanglen ophørte få dage efter, at rørledningen blev genåbnet [20] .
Ifølge FBI var den kriminelle gruppe DarkSide , formentlig baseret i Rusland [13] , involveret i angrebet . Umiddelbart efter angrebet dukkede noget som en undskyldning op på gruppens hjemmeside [b] . Uden at nævne den koloniale pipeline, men kun "den seneste udvikling", siger siden: "Vores mål er ikke at skabe problemer for samfundet, men at få penge" [c] [13] .
Cybereason, en Boston-baseret cybersikkerhedsteknologivirksomhed, sagde, at DarkSide er en organiseret gruppe af hackere, der har skabt en slags ransomware-as-a-service forretningsmodel, hvilket betyder, at DarkSide-hackere udvikler og sælger ransomware-hackingværktøjer til interesserede parter, som derefter udføre angreb.. Den amerikanske kabel- og satellit-business-nyhedskanal CNBC kaldte DarkSide "den onde tvilling af en Silicon Valley -startup ". Publikationen citerede en erklæring fra virksomheden, der siger: "Vi er apolitiske, vi deltager ikke i geopolitik, der er ingen grund til at forbinde os med en bestemt regering og lede efter vores motiver. Vores mål er at tjene penge, ikke skabe problemer for samfundet” [21] .
Ifølge analysefirmaet Elliptic modtog DarkSide i perioden fra august 2020 til april 2021 alene mindst 90 millioner dollars i bitcoins fra ofrene for dets angreb [22] .
Colonial Pipeline - ledelsen betalte cyberkriminelle en løsesum på 75 bitcoins ($4,5 millioner på tidspunktet for aftalen). Den 14. maj postede DarkSide-administratoren en besked om, at gruppens servere og kryptovaluta var blevet beslaglagt, formentlig af retshåndhævelse [23] . I begyndelsen af juni bekræftede det amerikanske justitsministerium , at FBI konfiskerede det meste af løsesummen (63,7 bitcoins, der allerede på det tidspunkt kun var 2,3 millioner dollars værd) ved at bruge den private nøgle til cyberkriminelles bitcoin-"wallet" [24] . Tekniske detaljer om, hvordan retshåndhævende myndigheder fik adgang til den private nøgle fra tegnebogen, er endnu ikke blevet offentliggjort [24] .
I slutningen af april 2021 dannede førende softwareleverandører og retshåndhævende myndigheder Ransomware Task Force (RTF), en international online ransomware-beskyttelsesgruppe. Gruppen omfattede Microsoft og Amazon, samt FBI og det britiske agentur for organiseret kriminalitet . Gruppen indsendte en rapport til den amerikanske regering indeholdende anbefalinger til at modvirke onlineafpresning [25] .
| Hackerangreb fra 2020'erne | |
|---|---|
| Største angreb | |
| Grupper og fællesskaber af hackere |
|
| Opdaget kritiske sårbarheder |
|
| Computervirus | |
| 2000'erne • 2010'erne • 2020'erne | |