Attacco ransomware al gasdotto USA, gli hacker si scusano: "Vogliamo solo i soldi"

Colonial Pipeline, società che gestisce un importante gasdotto della costa est degli Stati Uniti d'America, è stata vittima la scorsa settimana di un attacco hacker che l'ha costretta a interrompere le proprie operazioni. La società ha diramato nel corso della giornata di ieri un aggiornamento sulla situazione, comunicando che l'obiettivo è di ripristinare l'operatività del servizio "entro la fine della settimana" e che attualmente è impegnata ad effettuare tutto quanto di necessario per "rimettere online in sicurezza" i sistemi coinvolti. La società si impegna a fornire aggiornamenti tempestivi sul progresso dei lavori.

Intanto l'FBI ha confermato i sospetti secondo i quali l'attacco sarebbe stato condotto dal gruppo DarkSide, di origini russe. Come già abbiamo avuto modo di indicare il gruppo DarkSide gestisce un'attività di ransomware-as-a-service, vendendo e noleggiando strumenti che possono essere usati da altri malintenzionati per condurre attacchi informatici. Il Presidente degli Stati Uniti d'America, Joe Biden, ha affermato che attualmente non vi sono prove di un coinvolgimento del governo russo nella vicenda.

L'aspetto insolito e per certi versi sorprendente di tutta la vicenda è che DarkSide ha rilasciato anch'essa, sul proprio sito darkweb, una dichiarazione con la quale fondamentalmente si "scusa" per quanto accaduto e per le ripercussioni generate dall'attacco. Come riporta il ricercatore di sicurezza Dmitry Smilyanets tramite un Tweet, il gruppo di dichiara apolitico e interessato solamente al profitto:

"Siamo apolitici, non partecipiamo alle questioni geopolitiche, non abbiamo bisogno di legarci ad un governo definito per cercare motivazioni diverse dalle nostre. Il nostro obiettivo è fare soldi e non creare problemi alla società. Da oggi introduciamo la moderazione e controlliamo ogni realtà che i nostri partner vogliono colpire per evitare conseguenze sociali in futuro".

Appare piuttosto improbabile che il gruppo non si sia reso conto delle possibili conseguenze di un attacco portato contro una realtà quale Colonial Pipeline: date le sue dimensioni (la struttura si occupa dell'erogazione del 45% delle forniture di carburante per la costa est degli USA) le sue operazioni sono ovviamente cruciali per la sicurezza nazionale, e infatti il problema ha innescato immediatamente una serie di misure d'emergenza.