Χάκερ «χτύπησαν» αγωγό καυσίμων και θέλουν λύτρα

Χάκερ χτύπησαν την εταιρεία διαχείρισης του κύριου αγωγού που τροφοδοτεί με καύσιμα όλη την ανατολική ακτή των ΗΠΑ, αναγκάζοντας τη διαχειρίστρια εταιρεία Colonial Pipeline να διακόψει τη λειτουργία τους. Η ανησυχία για τις εξελίξεις έχει φτάσει μέχρι τον Λευκό Οίκο που έχει ξεκινήσει επίσης έρευνα για την υπόθεση, καθώς αποτελεί ζήτημα εθνικής ασφάλειας αλλά κι επειδή πληθαίνουν συνεχώς τέτοιες επιθέσεις κατά αμερικανικών και άλλων στόχων υποδομών. Πρόκειται για μία από τις μεγαλύτερες υποθέσεις επίθεσης που έχουν καταγραφεί ποτέ από χάκερ, οι οποίοι ζητούν τώρα λύτρα για να ξεκλειδώσουν συστήματα της εταιρείας που κατόρθωσαν να κρυπτογραφήσουν.

Της υπόθεσης έχουν επιληφθεί ομοσπονδιακές υπηρεσίες, περιλαμβανομένου και του FBI. Ο ίδιος ο Τζο Μπάιντεν ενημερώθηκε σχετικά το Σάββατο το πρωί (ώρα ΗΠΑ) και εκπρόσωπος του Λευκού Οίκου ανακοίνωσε ότι η Ουάσιγκτον έχει παράσχει βοήθεια στην εταιρεία για να αποκαταστήσει τη λειτουργία της.

Η όλη υπόθεση αποτελεί σημαντική υπενθύμιση του πόσο ευάλωτες είναι οι υποδομές σε επιθέσεις κυβερνοεγκληματιών. Η Colonial είναι υπεύθυνη για τη λειτουργία του αγωγού με συνολικό μήκος 8.900 χιλιόμετρα που μεταφέρει καύσιμα από τα διυλιστήρια όλου του Κόλπου του Μεξικού προς τη μητροπολιτική Νέα Υόρκη. Μέσω του αγωγού αυτού μεταφέρεται σχεδόν το 50% των καυσίμων που καταναλώνονται στην ανατολική ακτή των ΗΠΑ. Συνολικά από τον αγωγό μεταφέρονται κάθε μέρα 2,5 εκατ. βαρέλια αμόλυβδης και άλλων καυσίμων. Ο αγωγός εξυπηρετεί επίσης ορισμένα από τα μεγαλύτερα αεροδρόμια της χώρας, περιλαμβανομένου και του Χάρτσφιλντ Τζάκσον της Ατλάντα που έχει τη μεγαλύτερη επιβατική κίνηση σε όλο τον κόσμο.

Η εταιρεία ανακοίνωσε ότι η επίθεση των χάκερ περιλαμβάνει και την εγκατάσταση κακόβουλου λογισμικού σε συστήματά της που συνοδεύεται από την απαίτηση για καταβολή λύτρων προκειμένου να τα ξεκλειδώσουν οι χάκερ (ransomware).

Τα προβλήματα με τον αγωγό δεν αναμένεται να προκαλέσουν σημαντικά προβλήματα στην αγορά εάν επιλυθούν μέσα στις αμέσως επόμενες ημέρες, ανέφεραν αναλυτές του κλάδου σε αμερικανικά μέσα ενημέρωσης.

Η επίθεση όμως μπορεί να είναι μεγαλύτερη από όσο έχει αρχικά εκτιμηθεί. Οι χάκερ που εξαπέλυσαν την επίθεση κατά του μεγαλύτερου αγωγού μεταφοράς αμόλυβδης βενζίνης στις ΗΠΑ, φέρεται να ξεκίνησαν την επίθεσή τους νωρίτερα από όσο είχε εκτιμηθεί. Πιθανώς η επίθεση των χάκερ να ξεκίνησε ακόμη και την Πέμπτη, κλέβοντας τεράστιες ποσότητες δεδομένων πριν να κλειδώσουν τους υπολογιστές με προγράμματα ransomware και απαιτήσουν λύτρα, σύμφωνα με πηγές του Bloomberg.

Οι εισβολείς, που θεωρείται ότι ανήκουν στην ομάδα κυβερνοεγκληματιών DarkSide, υπέκλεψαν δεδομένα μεγέθους περίπου 100 γιγαμπάιτ μέσα σε μόλις δύο ώρες της Πέμπτης, ανέφεραν δύο πηγές στο Bloomberg.

Πρόκειται για διπλό εκβιασμό που αποτελεί χαρακτηριστικό των εγκληματικών δραστηριοτήτων της συγκεκριμένης ομάδας χάκερ, αναφέρουν οι πηγές. Οι χάκερ απειλούν την Colonial ότι, εάν δεν πληρώσει, τα κλεμμένα δεδομένα θα διαρρεύσουν στο Διαδίκτυο και ότι άλλα δεδομένα που έχουν κρυπτογραφηθεί από τους ίδιους στους υπολογιστές της εταιρείας θα παραμείνουν κλειδωμένα.

Η εταιρεία διερευνά την υπόθεση και έχει ανακοινώσει μόνο ότι έθεσε προληπτικά εκτός λειτουργίας ορισμένα συστήματα για να αντιμετωπίσει την απειλή, γεγονός που οδήγησε στην αναστολή της λειτουργίας του αγωγού. Δεν έχει γίνει γνωστό το ύψος των λύτρων που έχουν ζητηθεί. Επίσης συνήθως τέτοιες ομάδες κυβερνοεγκληματιών ζητούν να πληρωθούν σε κρυπτονομίσματα.

Η Colonial Pipeline έχει έδρα την Τζόρτζια των ΗΠΑ και ελέγχεται από τις εταιρείες CDPQ Colonial Partners LP, IFM (US) Colonial Pipeline 2 LLC, KKR-Keats Pipeline Investors LP, Koch Capital Investments Company LLC και Shell Midstream Operating LLC.