واشنطن- بزنس ريبورت الإخباري|| أغلق مشغل أكبر خط أنابيب للبنزين في الولايات المتحدة عملياته، بعد هجوم سيبراني يهدد بإحداث اضطراب في أسواق الطاقة وانقطاع إمدادات الغاز والديزل إلى الساحل الشرقي.
وتعمل شركة كولونيال بايبلاين على استعادة العمليات وقد استعانت بشركة أمن إلكتروني تابعة لجهة خارجية للتحقيق.
وقالت الشركة إنها “اتخذت بشكل استباقي بعض الأنظمة دون اتصال لاحتواء التهديد، الذي أوقف مؤقتا جميع عمليات خطوط الأنابيب، وأثر على بعض أنظمة تكنولوجيا المعلومات لدينا”.
هجوم سيبراني
وقال متحدث باسم وزارة الطاقة الأمريكية: “تراقب أي تأثيرات محتملة” على الإمدادات، “تم
إبلاغ وكالات إنفاذ القانون والوكالات الفيدرالية الأخرى”.
ويبدو أن الهجوم استخدم مجموعة برامج الفدية تسمى DarkSide، وفقًا لألان ليسكا، كبير
محللي التهديدات في شركة الأمن السيبراني Recorded Future.
والمستعمرة هي شريان رئيسي للنصف الشرقي من الولايات المتحدة وهي المصدر الرئيسي
للبنزين والديزل ووقود الطائرات للساحل الشرقي بسعة حوالي 2.5 مليون برميل يوميا على
نظامها من تكساس حتى نورث كارولينا، و900 ألف برميل أخرى يوميا إلى نيويورك.
وتتزايد تهديدات القرصنة على البنية التحتية الحيوية، مما دفع البيت الأبيض للرد بخطة لمحاولة
زيادة أمن المرافق ومورديها.
وتشكل خطوط الأنابيب مصدر قلق خاص لأنها تلعب دورا مركزيا في أجزاء كثيرة من الاقتصاد
الأمريكي.
زيادة الطلب
ويأتي الهجوم السيبراني الأخير في الوقت الذي تستعد فيه صناعة الطاقة في البلاد للسفر في
الصيف وزيادة الطلب على الوقود مع تخفيف القيود الاقتصادية الوبائية.
وتتضمن حالات برامج الفدية المتسللين زرع شبكات ببرامج ضارة تقوم بتشفير البيانات وتترك
الأجهزة مغلقة حتى يدفع الضحايا رسوم الابتزاز، والتي يمكن أن تتراوح من بضع مئات من
الدولارات إلى ملايين الدولارات في شكل عملة مشفرة.
وعادة ما يتم الاحتفاظ بشبكات تكنولوجيا المعلومات الخاصة بالمرافق، التي تدير البريد
الإلكتروني والوظائف الروتينية الأخرى، وشبكات التكنولوجيا التشغيلية، التي تتحكم في الأداء
الفعلي لتوصيل الكهرباء أو الغاز الطبيعي، منفصلة في الغالب.
وهو ما يجعل قرار كولونيال بإغلاق كليهما مؤقتًا غير عادي جدا.
وقالت مدونة صادرة عن شركة الأمن السيبراني Cybereason في 2 أبريل الماضي، إن الأشخاص الذين يقفون وراء DarkSide يتبعون اتجاه “الابتزاز المزدوج” في برامج الهجوم السيبراني.
مما يعني أنهم لا يقومون فقط بتشفير بيانات المستخدم ولكنهم يقومون بتسريبها وإعلانها للجمهور إذا لم يتم دفع الفدية.
اغلاق احترازي
وتقوم العديد من الشركات بدفع الرسوم واسترداد بياناتها، ولكن حتى عند حدوث ذلك، فقد يغلقون أجزاءً كبيرة من شبكاتهم كإجراء احترازي أثناء استعادة الخدمات الأساسية والبحث عن أي إشارات تدل على وصول المتسللين إلى أنظمة حساسة لأسباب أخرى بما في ذلك التجسس أو المزيد من الهجمات المدمرة.
وقال المتحدث باسم إدارة الطاقة بالتنسيق مع كولونيال وصناعة الطاقة والولايات والشركاء بين الوكالات “لتوفير الوعي بالظروف ودعم جهود الاستجابة”.
ولم يستجب المسؤولون في مكتب التحقيقات الفيدرالي ووزارة العدل ووكالة الأمن السيبراني وأمن البنية التحتية التابعة لوزارة الأمن الداخلي لطلبات التعليق.
بدوره، قال السناتور إدوارد ماركي ، وهو ديمقراطي من ولاية ماساتشوستس، إن الولايات المتحدة تركت معرضة للخطر بسبب “إدارة أمن النقل التي تعاني من نقص الموظفين وغير المستعدين”.
وأضاف ماركي في بيان: “لا يمكننا تجاهل أوجه القصور التي طال أمدها والتي سمحت ومكنت من التدخلات السيبرانية في بنيتنا التحتية الحيوية”.
في حين، قال السناتور الجمهوري بن ساسي من نبراسكا إن الاقتحام الأخير أظهر أن حزمة الإنفاق على البنية التحتية التي سينظر فيها الكونجرس قريبًا، يجب أن تضع “تشديد البنية التحتية الحيوية” في المقدمة والمركز.
