sábado, 15 de mayo de 2021

Ciberseguridad: Hackers de DarkSide realizan ciberataque a Colonial Pipeline

La banda rusa de ransomware acusada de paralizar al principal operador de oleoductos de EE.UU. dijo que nunca tuvo la intención de causar estragos, una declaración inusual que los expertos dijeron que era una señal de que el plan de los ciberdelincuentes había salido mal.

 


 

El ataque ocurrió el viernes y se extendió hasta este domingo. También afectó a algunos de sus sistemas informáticos.

Alpharetta, Georgia, EE.UU. 10 mayo, 2021. El FBI acusó al grupo que se hace llamar DarkSide de un intento de extorsión digital que llevó a Colonial Pipeline a cerrar su red, lo que causó una interrupción extraordinaria en las entregas de gasolina.

Hoy en un comunicado, Colonial dijo que esperaba restablecer “sustancialmente” el servicio operativo este fin de semana.

El escueto comunicado de prensa publicado en el sitio web de DarkSide temprano el lunes no mencionó directamente Colonial Pipeline pero, bajo el título “Acerca de las últimas noticias”, señaló que “nuestro objetivo es ganar dinero y no crear problemas para la sociedad”.

 

El comunicado no dijo cuánto dinero buscaban los piratas informáticos.

Según los informes, el ataque fue llevado a cabo por una banda criminal conocida como DarkSide, que cultiva una imagen de Robin Hood al robar a las corporaciones y dar una parte a la caridad.

Colonial Pipeline no ofreció ningún comentario sobre la declaración de los piratas informáticos y los funcionarios estadounidenses dijeron que no habían estado involucrados en las negociaciones de rescate.

La exención se aplica al transporte de gasolina, diésel, combustible para aviones y otros productos refinados del petróleo a Alabama, Arkansas, el Distrito de Columbia, Delaware, Florida, Georgia, Kentucky, Louisiana, Maryland, Mississippi, Nueva Jersey, Nueva York, Carolina del Norte, Pensilvania, Carolina del Sur, Tennessee, Texas y Virginia.

 

 

Los precios del combustible suben tras el ataque

Colonial transporta 2,5 millones de barriles de gasolina y otros combustibles al día a través de 8.850 kilómetros de oleoductos que unen las refinerías de la costa del Golfo con el este y el sur de Estados Unidos. Entrega casi el 45% de la gasolina que se consume en la costa este, según la empresa.

También sirve a algunos de los aeropuertos más grandes del país, incluido el aeropuerto Hartsfield Jackson de Atlanta, el más transitado del mundo por tráfico de pasajeros.

Los precios de la gasolina en el surtidor ya han subido 6 centavos en la última semana, lo que podría ponerlos en camino hacia el nivel más alto desde 2014.

El domingo, la refinería más grande de Estados Unidos, la refinería de 607.000 barriles por día de Motiva Enterprises LLC en Port Arthur, Texas, cerró dos unidades de destilación de crudo debido a la interrupción en Colonial, según personas familiarizadas con el asunto.

 

Una advertencia para las organizaciones

La secretaria de Comercio, Gina Raimondo, dijo el domingo que los ataques de “ransomware” son “de lo que las empresas se tienen que preocupar ahora”, y que trabajará “vigorosamente” con el Departamento de Seguridad Nacional para atender el problema, al que describió como una de las máximas prioridades del gobierno.

Un alto funcionario del brazo cibernético del Departamento de Seguridad Nacional de EE. UU., CISA, dijo que el dramático ataque debería servir como una llamada de atención mucho más allá de la industria energética.

“Todas las organizaciones deberían sentarse y tomar nota y hacer inversiones urgentes para asegurarse de que están protegiendo sus redes contra estas amenazas”, dijo Eric Goldstein, director adjunto ejecutivo de seguridad cibernética de CISA.

“Esta vez fue una gran empresa de oleoductos, mañana podría ser una empresa diferente y un sector diferente. Estos criminales no discriminan”, advirtió.



Fuente: InfoWeek

No hay comentarios:

Publicar un comentario