Известное и неизвестное о взломе в компании Colonial Pipeline

[$dollar$]

Известное и неизвестное о взломе в компании Colonial Pipeline.



Хакеры, ищущие выкупа, взломали Colonial Pipeline , вынудив компанию закрыть одну из главных артерий Америки для доставки топлива.

Вот взгляд на то, что мы знаем и чего не знаем об одной из самых разрушительных попыток цифрового перехвата, нанесенной ударом по американской компании.

КТО В ЭТОМ ЗАМЕШАН?

Альфаретта, колониальный трубопровод в Джорджии, и правительство США обвинили вымогателей в массовом отключении, указывая пальцем на банды киберпреступников, которые регулярно удерживают данные и компьютерные сети в заложниках в обмен на платежи в цифровой валюте.

Нет официальных данных о том, какая группа предположительно осуществила вторжение - а приписать вредоносную активность в интернете может быть чрезвычайно сложно - но бывший официальный представитель США и три отраслевых источника сообщили Reuters, что среди подозреваемых была группа под названием «DarkSide». Если так, то ответственность будет возложена на новую, но профессиональную группу преступников, предположительно действующих за пределами бывших советских республик.

Кибербезопасность FireEye (FEYE.O) участвует в реагировании на инциденты, согласно трём отраслевым источникам.

НАСКОЛЬКО ВСЕ ПЛОХО?

Программы-вымогатели могут нанести катастрофический ущерб сети организации, заблокировав важные данные или даже выведя из строя компьютеры, не подлежащие ремонту. Но эффект от реальных операций энергетических компаний варьируется.

Разрушительная кибератака на Saudi Aramco в 2012 году нанесла ущерб компьютерной сети нефтяного гиганта, но оставила производство более или менее невредимым. Напротив, недавний инцидент с вымогательством на Norsk Hydro (NHY.OL) временно заставил производителя алюминия отказаться от автоматизированного производства на своих плавильных заводах.

Эксперты говорят, что серьезность дела Colonial будет зависеть от того, проникла ли программа-вымогатель в операционную технологическую сеть компании, которая взаимодействует с самим конвейером. Ранее в этом году официальные лица правительства США объявили, что вторжение на неназванный завод по компримированию природного газа, которое повлияло на его операционную технологическую сеть, привело к двухдневной остановке всего его трубопровода.

Colonial не предоставил никаких публичных указаний на масштабы распространения вируса-вымогателя, но Роберт М. Ли, исполнительный директор фирмы Dragos, занимающейся кибербезопасностью, сказал, что, по его мнению, операционная сеть Colonial была закрыта заранее, чтобы ничего не проникнуть в эти системы. "

Он сказал, что это, как мы надеемся, приведет к «временному отключению по сравнению с чем-то более длительным».

ЧТО ПРОИЗОЙДЕТ ДАЛЬШЕ?

Должностные лица правительства США работают с Colonial, чтобы помочь ей восстановиться и избежать более серьезных перебоев в поставках топлива в случае продолжения сбоя в работе.

Сеть трубопроводов Colonial обслуживает крупные аэропорты США, в том числе аэропорт Хартсфилд-Джексон в Атланте, который является самым загруженным в мире по пассажиропотоку, и, по мнению экспертов, региональные поставки топлива могут пострадать, если трубопровод останется закрытым.

«Отключение на один-два дня - действительно незначительное неудобство, - сказал Эндрю Липов, президент Lipow Oil Associates. Но к четвертому или пятому дню, сказал он, «мы могли бы увидеть гораздо более масштабное воздействие на большие территории в средней части Атлантического океана и на юго-востоке».

Будет ли трубопровод оставаться закрытым так долго, в свою очередь, зависит от того, насколько глубоко хакеры проникли в сеть Colonial - и как скоро эксперты по кибербезопасности смогут их вытащить.

Источник