Attacco ransomware ad uno dei più grandi gasdotti degli USA: operazioni sospese

Le operazioni di Colonial Pipeline, uno dei gasdotti più grandi degli Stati Uniti, sono state sospese a seguito di un attacco informatico. La struttura si occupa dell'erogazione del 45% delle forniture di carburante per la costa est degli USA, tra cui benzina, diesel, carburante per aerei, gasolio per il riscaldamento domestico e carburante per le forze armate statunitensi.

A seguito dell'attacco, avvenuto lo scorso venerdì, la società ha dichiarato che è stato necessario porre offline alcuni sistemi per poter contenere la minaccia. Questo ha comportato l'interrunzione di tutte le operazioni del gasdotto, che giornalmente trasporta circa 2,5 milioni di barili di carburante lungo 5500 miglia di condutture.

La mappa dell'impianto di erogazione e trasporto di Colonial Pipeline

La causa è stata identificata in un attacco ransomware ad opera di DarkSide, un gruppo che offre "ransomware-as-a-service" e che altri gruppi criminali possono acquistare e sfruttare. Non è chiaro, al momento, chi possa essere l'effettiva "mano" dietro l'attacco. Il malware DarkSide è attivo dalla metà del 2020 e lo scorso gennaio è stato rilasciato uno strumento decryptor, ma il gruppo è prontamente corso ai ripari aggiornando il proprio malware. DarkSide è noto per adottare una tecnica che prevede l'esposizione sul web di alcune informazioni riservate della vittima, recuperate durante l'attacco, come leva per il pagamento del riscatto.

La società ha comunicato essere al lavoro per sviluppare un piano di riavvio del sistema e ha affermato di aver riportato all'operatività alcune linee laterali più piccole tra i terminali e i punti di consegna, anche se le condutture principali sono ancora mantenute inattive.

Quali ripercussioni? Il carburante trasportato finisce per lo più in serbatoi di stoccaggio e gli USA hanno assistito in quest'ultimo anno ad una riduzione dei consumi a causa della pandemia COVID-19, motivo per cui l'interruzione del servizio non ha avuto effetti immediati sulla fornitura dei caruburanti. Il problema però si sta aggravando ed è duplice: da un lato le scorte in esaurimento a valle dell'impianto di erogazione, dall'altro l'accumulo delle scorte a monte dell'impianto.

Il Dipartimento dei Trasporti statunitense intanto ha invocato poteri di emergenza come misura di risposta all'attacco. La Federal Motor Carrier Safety Administration (FMCSA) ha emesso una dichiarazione di emergenza regionale, disponendo esenzioni temporanee alle leggi che regolano e limitano il trasporto su strada di carburante. "Questa misura di emergenza è in risposta alla chiusura imprevista del sistema di condutture Colonial a causa di problemi di rete che influenzano la fornitura di benzina, diesel, carburante per aerei e altri prodotti petroliferi raffinati negli Stati colpiti", ha affermato la FMCSA in una dichiarazione.