勒索软件攻击关闭了美国最大的汽油管道

霍林郭勒网 2021-05-11 17:38:10

美国最大的汽油管道运营商在勒索软件攻击后于周五晚些时候关闭运营,该勒索软件攻击有可能扰乱能源市场,并抬高向东海岸的天然气和柴油的供应。

Colonial Pipeline在周六的一份声明中表示,“它主动使某些系统脱机以控制威胁,这暂时停止了所有管道的运行,并影响了我们的某些IT系统。”它正在努力使业务恢复正常。

网络安全公司FireEye Inc.说,其Mandiant事件响应部门正在协助调查。白宫说,周六在戴维营度过周末的乔·拜登总统向他通报了这一事件。

殖民地是美国东半部的主要动脉。它是美国东海岸的汽油,柴油和喷气燃料的主要来源,其系统每天从休斯敦到北卡罗来纳州的产能约为250万桶,另有900,000桶。桶每天去纽约。

网络安全公司Recorded Future的高级威胁分析师Allan Liska表示,攻击似乎使用了名为DarkSide的勒索软件组。

对关键基础设施的黑客威胁一直在增长,促使白宫在上个月做出回应,试图提高公用事业及其供应商的安全性。管道是一个特别令人关注的问题,因为它们在美国经济的许多部分都发挥着核心作用。

最新的袭击发生在该国的能源行业为夏季旅行做准备和随着大流行经济限制放松而对燃料的需求增加时。这也令人不快地想起了网络攻击如何导致2018年美国几家天然气管道运营商的通信系统瘫痪。

白宫发言人说,联邦政府正在评估该事件的影响,包括如何避免供应中断,并帮助该公司尽快恢复运营。

美国能源部表示,它正在“监视对供应的任何潜在影响”,而联邦能源监管委员会则表示,正在“与其他联邦机构进行沟通,在网络攻击后,我们正在与他们密切合作,以监视事态发展”。

联邦政府还在与州和地方当局合作,以采取其他可能的措施。

旅行时间

当Colonial运行时,燃油每小时通过它的速度在三到五英里之间。但是长期停工可能会使西北航空更加依赖油轮提供的补给。根据ClearView Energy Partners的研究报告,这些货物可能需要10到14天才能驶向纽约港。

ClearView说,其他选择,例如在东北部紧急开采联邦炼制产品的联邦储备,“比创可贴还小”。分析人士指出,纽约,波士顿和缅因州的汽油供应储备仅持有100万桶汽油。

勒索软件案件涉及黑客用恶意软件播种网络,这些恶意软件对数据进行加密,并使机器处于锁定状态,直到受害者支付勒索费为止,勒索费的范围从几百美元到数百万美元不等。

运行电子邮件和其他常规功能的公用事业信息技术网络以及控制电力或天然气的实际运行功能的运营技术网络通常大多保持独立,这就是为什么Colonial决定暂时关闭这两个系统太不寻常了

网络安全公司Cyber​​eason在4月2日发布的博客中说,DarkSide背后的人们遵循勒索软件的“双重勒索”趋势,这意味着他们不仅对用户数据进行加密,而且还会在未支付赎金的情况下将其泄露并公开。

许多公司支付费用并恢复其数据。但是即使发生这种情况,他们也可以在恢复基本服务时关闭网络的大部分区域,以防万一,并寻找任何迹象表明黑客已出于其他原因(包括间谍活动或进一步的破坏性攻击)访问了敏感系统。

威胁范围广

CISA网络安全部门执行助理主任埃里克·戈德斯坦(Eric Goldstein)说,网络安全与基础设施安全局“正在与公司以及我们的跨部门合作伙伴联系,以应对这种情况。”他说:“这突显了勒索软件对组织的威胁,无论其规模或部门如何。”

联邦调查局和司法部的官员没有回应置评请求。

马萨诸塞州民主党参议员爱德华·马基(Edward Markey)表示,美国由于“人手不足,准备不足的运输安全管理局而变得脆弱”。

“我们不能忽视允许和启用网络入侵我们关键基础设施的长期不足,” Markey在一份声明中说。

内布拉斯加州共和党参议员本·萨斯(Ben Sasse)说,最新的入侵表明,国会即将考虑的基础设施支出计划应将“加强关键基础设施”放在首位。

技术问题

Colonial在周五的交易中表示其存在网络问题,而两名熟悉的人士表示,他们很难通过自己的Colonial Pipeline网站访问来提交精制的产品批次,批次交货的更新或更改以及提名。每当人们尝试时,殖民地网站就会脱机。

当时,Colonial员工通过电话告知客户有关技术问题,但没有说明是什么原因造成的。

如果不固定的话,周一的混乱可能使燃料市场动荡。殖民地中断后,上周五,汽油和柴油合计的炼油利润率即所谓的321裂解价差上涨了2%。纽约商交所汽油期货上涨1.32美分,收于每加仑​​2.1269美元。

休斯顿炼油中心以外的两条主要殖民地生产线-从德克萨斯州帕萨迪纳到北卡罗来纳州格林斯伯勒的1号线和2号线-几个月来都没有满员,美国燃料需求降至大流行期间数十年来的最低水平。这意味着该航线服务的燃料市场可能会避免供应短缺。

殖民地系统由亚特兰大郊区管理,并由科赫(Koch)和其他一些能源和投资者利益共同拥有。东海岸的燃料市场也由Kinder Morgan和Exxon共同拥有的Plantation管道提供。东海岸炼油厂;和从加拿大东部和欧洲的燃料运输。