Gli attacchi ransomware costringono i principali gasdotti statunitensi a fermare le operazioni

Colonial Pipelines, uno dei più grandi oleodotti di carburante negli Stati Uniti, ha sospeso le operazioni a causa di un attacco informatico. L'azienda è responsabile del trasporto di circa il 45% della benzina consumata sulla costa orientale.

Condotte coloniali colpite da ransomware

Secondo un rapporto di Il giornale di Wall Street, Colonial Pipelines è stata vittima di un attacco ransomware. Un attacco ransomware è quello che blocca i dati degli utenti e richiede il pagamento per sbloccarli.

Anche in questo caso gli hacker hanno criptato i dati di Colonial Pipelines che verranno decriptati dietro pagamento del riscatto. Finora, l'attacco informatico non coinvolge gli hacker che assumono il controllo operativo dei sistemi dell'azienda.

In un comunicato stampa sul Condutture coloniali sito web, la società ha affermato di aver assunto una società di sicurezza informatica di terze parti per indagare sulla questione. Inoltre, Colonial Pipelines ha interrotto tutte le operazioni di pipeline e messo offline alcuni sistemi.

L'azienda è stata anche in contatto con le forze dell'ordine e le agenzie federali in modo che possa riprendere le operazioni il prima possibile.

A partire da ora, l'attenzione di Colonial Pipelines è sul ripristino dei suoi servizi il prima possibile:

Colonial Pipeline sta adottando misure per comprendere e risolvere questo problema. In questo momento, il nostro obiettivo principale è il ripristino sicuro ed efficiente del nostro servizio e i nostri sforzi per tornare al normale funzionamento. Questo processo è già in corso e stiamo lavorando diligentemente per affrontare la questione e ridurre al minimo i disagi per i nostri clienti e coloro che si affidano a Colonial Pipeline.

Chi sono gli hacker?

Le speculazioni iniziali hanno portato molte persone a credere che un governo straniero potesse essere responsabile dell'attacco informatico.

Ma secondo a Bloomberg report, i membri di un gruppo di crimini informatici chiamato DarkSide, sono responsabili dell'attacco informatico alle condutture coloniali. Il gruppo è noto per i suoi schemi di "doppia estorsione" e anche il gasdotto statunitense ne è caduto vittima.

Gli hacker hanno crittografato i dati all'interno della rete di Colonial Pipelines. Ma, in aggiunta, sono anche riusciti a rubare quasi 100 GB di dati che saranno trapelati online a meno che l'azienda non paghi il riscatto.

Relazionato: Gli hacker più famosi e migliori del mondo (e le loro storie affascinanti)

In questo momento, non è chiaro quanti soldi chiedano gli hacker e se Colonial Pipelines abbia intenzione di pagare il riscatto. Di solito in questi casi, le aziende pagano il riscatto in quanto parte di esso è coperto dai loro assicuratori.

L'intera questione è stata sollevata e anche il presidente Joe Biden è stato informato al riguardo.

L'aumento degli attacchi ransomware

Attacchi malware, in particolare gli attacchi di ransomware hanno registrato un forte aumento negli ultimi mesi. Alcuni di questi possono essere attribuiti alla crescente quantità di tempo che le persone trascorrono sui loro computer a causa della pandemia.

Ma quando le grandi aziende ne cadono vittime, potrebbero potenzialmente mettere a repentaglio la vita di innumerevoli persone. Nel caso di Colonial Pipelines, se gli hacker riuscissero a ottenere il controllo sugli aspetti operativi dell'azienda, non è difficile immaginare il danno che potrebbe causare.

Che cos'è il ransomware e come puoi rimuoverlo?

Hai sentito le storie, ma cos'è il ransomware? Come funziona? Ruba davvero i tuoi dati e come puoi fermarlo?

Leggi Avanti

Circa l'autore