Хакери удариха най-големия нефтопровод в САЩ, принуждавайки операторът на системата

Хакери удариха най-големия нефтопровод в Съединени американски щати, принуждавайки операторът на системата да блокира активността на тръбата с дължина 5 500 благи, в опит да ограничи приключването на информация. Нефтопроводът Colonial Pipeline е виновен за 45% от енергийните доставки по Източното крайбрежие на Съединени американски щати. За стана известно в края на предходната седмица, откакто операторът на системата заяви пред медиите, че блокира активността за отбрана.
Кой е забъркан?

Операторът на тръбата Colonial Pipeline и щатското държавно управление упрекнаха хакерите за спирането на активността. Дигиталните пирати са присвоили информация и държат част от компютърната мрежа на компанията, като желаят откуп под формата на цифрови валути. Това е станало посредством злотворен програмен продукт, който шифрова достъпа до информацията. След заплащането на откупа, потребителят би следвало да получи ключ за дешифроване.

Засега няма публична информация, коя е организацията блъснала интервенциите на основната енергийна инфраструктура. Reuters обаче показват, че измежду обвинените е групата наричана „ DarkSide”, базирайки се на информация от три самостоятелни източника и някогашен представител на американските управляващи.


Съветът на Европейския съюз одобри в понеделник новата програм...

Ако информацията е вярна, това значи, че групата е формирана от експерти и оперира от територията на някоя от някогашните руски републики. Компанията за киберсигурност FireEye се е заела със обстановката, предава осведомителната организация, още веднъж базирайки се на източници от промишлеността.
Колко съществено е ситуацията?

Зловредният програмен продукт може да нанесе пагубни вреди за мрежата на организацията, като отнеме достъпа до основна информация или даже да блокира компютрите, тъй че да не подлежат на корекция. Негативният резултат върху интервенциите на компанията варира. Кибератака против петролния колос Saudi Aramco през 2012 година удари компютърната мрежа на компанията, само че не засегна изключително самата продукция. За съпоставяне, сходен случай със злотворен програмен продукт, ориентиран против Norsk Hydro, накара производителят на алуминий краткотрайно да прекрати автоматизирания си развой в активността.

Колко огромна ще бъде вредата за Colonial Pipeline зависи от това до каква степен е проникнал зловредния програмен продукт в системата, считат специалисти. По-рано през тази година, чиновници на държавното управление на Съединени американски щати оповестиха, че неназована централа за компресиране на природен газ е потърпевша от хакерска офанзива, което е спряло активността на целия газопровод за два дни.

Colonial Pipeline не дават спомагателна информация доколко зловредният програмен продукт е проникнал в системите. Според Робърт Лий, изпълнителен шеф на компанията за киберсигурност Dragos, мрежата за интервенции на Colonial Pipeline е била изключена превантивно, с цел да се пресече опцията офанзивата да се популяризира в тези системи. Според него, това ще докара по-скоро до краткотрайно спиране, в сравнение с до нещо по-продължително.
Какво следва?

Американските управляващи работят взаимно с Colonial Pipeline с цел да бъде решен казуса и да се избегне дефицит на енергийни доставки. Нефтопроводът обслужва съществени щатски летища, в това число Hartsfield Jackson Airport в Атланта, което е най-голямото в света по мярка на пътникопотока. Според специалисти, в случай че тръбата остане изключена, това може да повлияе на равнището на районните енергийни наличия.

" Прекъсване от един до два дни е дребно стеснение “, споделя Андрю Липоу, президент на Lipow Oil Associates. Но след ден 4 или 5 обстановката може да нанесе по-големи вреди, прибавя той. До по кое време нефтопроводът ще остане изключен зависи от това какъв брой надълбоко са проникнали хакерите в мрежата на Colonial Pipeline и с каква скорост специалистите по киберсигурност ще съумеят да решат обстановката.