Colonial Pipeline: Una intrusión de computadora termina deteniendo una tubería

El 7 de mayo de 2021, Colonial Pipeline descubrió un ataque de ransomware. La compañía está cerrando operaciones, interrumpiendo una importante ruta de suministro de combustible de Estados Unidos. El daño no se limita a un rescate mostrado en una pantalla.

El líder explicó al Senado que un antiguo perfil de conexión remota, que se suponía no debía usarse, se considera el punto de entrada. Este es el resultado de una investigación en curso. No debe convertirse en una certeza en todas las etapas de la intrusión.

El cierre del oleoducto es una respuesta a la crisis. No prueba que los atacantes tomaron directamente el control de cada bomba o válvula. La distinción entre sistemas administrativos comprometidos y consecuencias físicas es esencial para entender el evento.

Colonial se pone en contacto con el FBI y decide pagar un rescate de alrededor de 75 bitcoins a los operadores vinculados a DarkSide. La compañía quiere tener un medio adicional de restauración. Sin embargo, el pago no garantiza el correcto funcionamiento de una herramienta recibida o la desaparición de cualquier copia robada.

En junio, el Departamento de Justicia anunció la incautación de 63.7 bitcoins de este rescate, luego valorado en alrededor de $ 2.3 millones. Los investigadores rastrearon las transferencias y obtuvieron el control de la dirección en cuestión. Este resultado no significa que el cifrado de Bitcoin se haya roto.

El caso combina extorsión, continuidad industrial e investigación financiera. Recuerda que una cuenta de computadora puede tener un efecto mucho más amplio que el servicio al que parece dar acceso.