Μια από τις σοβαρότερες κυβερνοεπιθέσεις των τελευταίων ετών, και μάλιστα σ’ έναν από τους πλέον νευραλγικούς τομείς των υποδομών τους, το δίκτυο αγωγών καυσίμων, δέχτηκαν την περασμένη Παρασκευή οι Ηνωμένες Πολιτείες. Το περιστατικό αποκαλύπτει τη μεγάλη τρωτότητα της χώρας απέναντι στις διαδικτυακές επιθέσεις, παρά τα ισχυρά αμυντικά συστήματα που υποτίθεται ότι διαθέτει.
Δύο στοιχεία προκαλούν εντύπωση: Αφενός το εύρος του πλήγματος, με τα προβλήματα να παραμένουν ανεπίλυτα έως χθες βράδυ και τον Λευκό Οίκο να σπεύδει σε βοήθεια, αφετέρου το ότι, ενώ η Ουάσιγκτον βλέπει συνεχώς υποστηριζόμενους από τη Μόσχα “Ρώσους χάκερς” να την απειλούν, ο πραγματικός κίνδυνος δεν προέρχεται από αλλού, παρά απ’ το κοινό έγκλημα.
Στόχος της επίθεσης ήταν η εταιρεία διαχείρισης αγωγών καυσίμων Colonial Pipeline, με έδρα την Τζόρτζια, της οποίας το δίκτυο, μήκους 8.850 χιλιομέτρων, τροφοδοτεί με καύσιμα κίνησης, βενζίνη, ντίζελ, αεροπορικά καύσιμα, τις πολυπληθείς πολιτείες της ανατολικής ακτής, κατευθείαν από τον “πυρήνα” της αμερικανικής πετρελαϊκής βιομηχανίας, το Τέξας.
Υπολογίζεται ότι η Colonial προμηθεύει σχεδόν το 45% της ποσότητας καυσίμων που καταναλώνουν αυτές οι πολιτείες. Εξυπηρετεί επίσης μερικά από τα μεγαλύτερα αεροδρόμια της χώρας, συμπεριλαμβανομένου του αεροδρομίου της Ατλάντα, του μεγαλύτερου παγκοσμίως σε κίνηση επιβατών.
Οι κύριες γραμμές του δικτύου παραμένουν εκτός λειτουργίας μετά την επίθεση της Παρασκευής, αλλά μερικές μικρότερες γραμμές μεταξύ τερματικών σταθμών και σημείων διανομής επαναλειτουργούν. Σχεδόν τέσσερις μέρες μετά το περιστατικό, η εταιρεία δεν έχει δώσει ακόμη σαφές πλάνο για το πότε θα επαναλειτουργήσει πλήρως το δίκτυό της.
Ο ανεξάρτητος αναλυτής της πετρελαϊκής αγοράς Γκαουράβ Σάρμα, τον οποίο επικαλείται το BBC, σημειώνει ότι μεγάλη ποσότητα καυσίμων έχει πλέον συσσωρευτεί στα διυλιστήρια του Τέξας και πως, αν η ζημιά δεν αποκατασταθεί μέχρι σήμερα, θα υπάρξει μεγάλο πρόβλημα στην ομαλή τροφοδοσία της αγοράς. Οι πρώτες πολιτείες που θα πληγούν θα είναι η Ατλάντα και το Τενεσί προκαλώντας φαινόμενο ντόμινο που θα πλήξει την Νέα Υόρκη.
Φυσικά η κατάσταση αυτή έχει σοβαρό οικονομικό αντίκτυπο. Οι τιμές της βενζίνης στα συμβόλαια μελλοντικής εκπλήρωσης κατέγραψαν αύξηση άνω του 3% αγγίζοντας τα 2,217 δολάρια το γαλόνι, τη μεγαλύτερη που καταγράφεται από τον Μάιο του 2018.
Μπροστά στο διαφαινόμενο χάος και με την εταιρεία να υπόσχεται ότι θα κάνει “επανεκκίνηση” του συστήματος, ο Λευκός Οίκος παρενέβη χθες για να συνδράμει τις προσπάθειες αποκατάστασης της λειτουργίας του δικτύου. Παράλληλα προχώρησε σε χαλάρωση των κανόνων για τη μεταφορά υγρών καυσίμων με βυτιοφόρα προσφέροντας στους οδηγούς 18 πολιτειών τη δυνατότητα να διευρύνουν το ωράριό τους ή να εργάζονται με σπαστές βάρδιες. Επίσης δόθηκε έκτακτη άδεια μεταφοράς πετρελαϊκών προϊόντων με τάνκερ στο λιμάνι της Νέας Υόρκης.
Σύμφωνα με δημοσιογραφικές πηγές, πίσω από την κυβερνοεπίθεση με σκοπό την απόσπαση λύτρων (ransomware attack) βρίσκεται κατά πάσα πιθανότητα η εγκληματική ομάδα DarkSide. Οι χάκερς της φέρεται να διείσδυσαν στο δίκτυο της Colonial και να κλείδωσαν τα δεδομένα των διακομιστών απαιτώντας την καταβολή λύτρων για να τα ξεκλειδώσουν. Πρόκειται για έναν όγκο δεδομένων της τάξης των 100 γιγαμπάιτ. Απείλησαν μάλιστα να τα διαρρεύσουν στο Ίντερνετ αν δεν τους καταβληθούν τα λύτρα, των οποίων το ύψος δεν έγινε γνωστό.
Η DarkSide θεωρείται μια καλά οργανωμένη ομάδα ransomware, της οποίας η δράση έχει κοστίσει δεκάδες δισεκατομμύρια δολάρια σε εταιρείες και κυβερνήσεις τα τελευταία τρία χρόνια. Η ομάδα ισχυρίζεται ότι δεν κλέβει δεδομένα από ιατρικά, εκπαιδευτικά ή κυβερνητικά ιδρύματα, στοχεύοντας μόνο μεγάλες εταιρείες και δωρίζοντας σε φιλανθρωπικούς σκοπούς ένα μέρος των λύτρων που αποσπά.
Σύμφωνα με ειδικούς στον τομέα της κυβερνοασφάλειας, η DarkSide αποτελείται από βετεράνους εγκληματίες του κυβερνοχώρου, των οποίων στόχος είναι να αποσπάσουν όσο το δυνατόν περισσότερα χρήματα από τους στόχους τους.
