"Ransomware Task Force" Bildad för att hantera ökande attacker

Published on 12 May 2021

Stora teknikföretag och den amerikanska regeringen går samman för en "Ransomware Task Force" när panikköp för gas startar på USA:s syd- och östkust som ett resultat av hacket Colonial Pipeline.

Vad är Colonial Pipeline?

Colonial Pipeline är ett nätverk av pipelines som levererar raffinerade oljeprodukter till södra och östra USA. Det är det största rörledningssystemet i USA och har kapacitet att transportera 3 miljoner fat bränsle från mellan Texas och New York på en enda dag. Många delar av södra och östra USA förlitar sig på Colonial Pipeline för att uppfylla deras bränslebehov.

Se även: Valve och Sony stämde för att ha skapat monopol med sina butiker

Ransomware-attacken på kolonial pipeline

The Colonial Pipeline Company stängde ner pipelinesystemet fredagen den 7 maj efter att det upptäckt ransomware på sina datorsystem. Attacken inleddes på torsdagen och hackare stal cirka 100 GB data från företagets system, som en del av ett dubbelutpressningsprogram. I denna typ av attack stjäl en grupp hackare data från ett datorsystem och gör det oanvändbart av systemets operatörer. Hackarna kräver sedan en lösensumma för att återställa data och få systemet att fungera igen. Anledningen till att det kallas dubbel utpressning är att hackare också hotar att de offentligt kommer att släppa de stulna uppgifterna om lösensumman inte betalas. Dessa typer av attacker kallas ransomware-attacker.

Som svar på attacken valde företaget Colonial Pipeline att stänga av pipelinen. I ett uttalande sa företaget att de "proaktivt tog vissa system offline för att begränsa hotet, vilket tillfälligt har stoppat all pipelinedrift och påverkat några av våra IT-system." Företagets mål är att "avsevärt återställa operativ service i slutet av veckan."

Effekten av avstängningen

Colonial Pipeline levererar bränsle till sju flygplatser och 14 stater. Systemet bär totalt över 100 miljoner liter bränsle varje dag. Avstängningen av rörledningen störde allvarligt leveransen av bränsle till många delar av södra och östra USA. Under helgen steg gaspriserna avsevärt och konsumenter började få panik och köpte bränsle efter att nyheterna om hacket spred sig. För närvarande har många bensinstationer slut på bränsle, och i vissa områden har konsumenterna fått vänta timmar på att fylla sina tankar.
Biden-administrationen uppmanade konsumenterna att förbli lugna och bara köpa det bränsle de behöver. I ett videouttalande utfärdat via Twitter sa USA:s biträdande energisekreterare, Dave Turk, "Vi arbetar dygnet runt med våra federala, statliga, lokala och industripartners för att svara på cybersäkerhetsincidenten i Colonial Pipeline." Regeringstjänstemän överväger att transportera bränsle via tåg eller fartyg om så krävs och Environmental Protection Agency har utfärdat tillfälliga undantag för bränsletransporter för att öka tillgången på bensin. Guvernörer i flera delstater som förlitar sig på pipelinen förklarade en nödsituation och tillåter de stater att utfärda sina egna transportavskrivningar och ge ytterligare finansiering till lokala myndigheter för att upprätthålla regelbunden bränsletillförsel.

Darkside tar ansvar för attacken

FBI lade ansvaret för attacken mot hackergruppen Darkside som tros verka utanför Ryssland och består av erfarna cyberbrottslingar. Gruppen riktar sig till engelsktalande länder och har ransomware som tjänstemodell och hyr ut sina tjänster på den mörka webben. Gruppen tycks vara överväldigad av tillkännagivandet av en nödsituation. I ett uttalande sa gruppen att de bara ville tjäna pengar och ångrade att de "skapade problem för samhället".