Colonial Pipeline: Ein Computer-Eindringen stoppt eine Pipeline

Am 7. Mai 2021 entdeckte Colonial Pipeline einen Ransomware-Angriff. Das Unternehmen schließt den Betrieb und unterbricht eine wichtige US-Kraftstoffversorgungsroute. Der Schaden ist nicht auf ein Lösegeld beschränkt, das auf einem Bildschirm angezeigt wird.

Der Führer erklärte dem Senat, dass ein altes Fernverbindungsprofil, das nicht verwendet werden sollte, als Einstiegspunkt gilt. Dies ist das Ergebnis einer laufenden Untersuchung. Es sollte nicht zu einer Gewissheit in allen Phasen des Eindringens werden.

Die Schließung der Pipeline ist eine Antwort auf die Krise. Es beweist nicht, dass die Angreifer die Kontrolle über jede Pumpe oder jedes Ventil direkt übernommen haben. Die Unterscheidung zwischen kompromittierten Verwaltungssystemen und physischen Folgen ist für das Verständnis des Ereignisses unerlässlich.

Colonial kontaktiert das FBI und beschließt, ein Lösegeld von etwa 75 Bitcoins an Betreiber zu zahlen, die mit DarkSide verbunden sind. Das Unternehmen möchte ein zusätzliches Mittel zur Restaurierung haben. Das Bezahlen garantiert jedoch nicht das ordnungsgemäße Funktionieren eines erhaltenen Tools oder das Verschwinden gestohlener Kopien.

Im Juni kündigte das DOJ die Beschlagnahme von 63,7 Bitcoins aus diesem Lösegeld an, die dann auf etwa 2,3 Millionen US-Dollar geschätzt wurden. Die Ermittler verfolgten die Übertragungen und erlangten die Kontrolle über die betreffende Adresse. Dieses Ergebnis bedeutet nicht, dass die Verschlüsselung von Bitcoin gebrochen wurde.

Der Fall kombiniert Erpressung, industrielle Kontinuität und finanzielle Untersuchung. Es erinnert daran, dass ein Computerkonto eine viel breitere Wirkung haben kann als der Dienst, zu dem es Zugang zu geben scheint.