Colonial Pipeline: un'intrusione del computer finisce per fermare una pipeline

Il 7 maggio 2021, Colonial Pipeline ha scoperto un attacco ransomware. La società sta chiudendo le operazioni, interrompendo una importante rotta di approvvigionamento di carburante negli Stati Uniti. Il danno non è limitato a un riscatto visualizzato su uno schermo.

Il leader ha spiegato al Senato che un vecchio profilo di connessione remota, che non doveva essere utilizzato, è considerato il punto di ingresso. Questo è il risultato di un’indagine in corso. Non dovrebbe diventare una certezza su tutte le fasi dell'intrusione.

La chiusura del gasdotto è una risposta alla crisi. Non dimostra che gli attaccanti hanno preso direttamente il controllo di ogni pompa o valvola. La distinzione tra sistemi amministrativi compromessi e conseguenze fisiche è essenziale per comprendere l'evento.

Colonial contatta l'FBI e decide di pagare un riscatto di circa 75 bitcoin agli operatori collegati a DarkSide. L'azienda vuole avere un ulteriore mezzo di restauro. Tuttavia, il pagamento non garantisce il corretto funzionamento di uno strumento ricevuto o la scomparsa di eventuali copie rubate.

A giugno, il Dipartimento di Giustizia ha annunciato il sequestro di 63,7 bitcoin da questo riscatto, quindi valutato a circa 2,3 milioni di dollari. Gli investigatori hanno monitorato i trasferimenti e ottenuto il controllo dell'indirizzo in questione. Questo risultato non significa che la crittografia di Bitcoin sia stata rotta.

Il caso combina estorsione, continuità industriale e indagine finanziaria. Ricorda che un account di computer può avere un effetto molto più ampio rispetto al servizio a cui sembra dare accesso.