Colonial Pipeline, parla il CEO: "Pagare il riscatto è stata la cosa giusta da fare"

In un'intervista al Wall Street Journal l'amministratore delegato di Colonial Pipeline ha difeso la decisione che ha portato al pagamento del riscatto richiesto dagli hacker a seguito dell'attacco ransomware delle scorse settimane che ha avuto l'effetto di bloccare per diverse giorni le operazioni di uno dei più importanti gasdotti degli Stati Uniti d'America.

Josep Blount, CEO di Colonial Pipeline, ha quindi ammesso di aver onorato la richiesta di riscatto con il pagamento di 4,4 milioni di dollari (in origine si era parlato di 5 milioni di dollari), dopo che un dipendente ha trovato il messaggio su uno dei sistemi compromessi lo scorso 7 maggio.

La mappa dell'impianto di erogazione e trasporto di Colonial Pipeline

A causa dell'attacco ransomware la compagnia si è vista costretta a sospendere completamente le operazioni del gasdotto, che fornisce il 45% del carburante usato nella zona della costa ovest del Paese, compresa benzina e gasolio per uso civile e per forniture militari. Quando la situazione è diventata di dominio pubblico, si sono scatenati fenomeni di "corsa ai distributori", innescando prevedibilmente anche l'aumento del prezzo del carburante. Il ripristino dell'operatività ha richiesto una settimana circa.

Blount ha dichiarato che, dal momento che la società rappresenta una risorsa fondamentale nel contesto delle infrastrutture energetiche degli Stati Uniti, ha ritenuto di autorizzare il pagamento di 4,4 milioni di dollari a causa della "posta in gioco". In particolar modo l'urgenza di sottostare alla richiesta di riscatto sarebbe stata motivata dal fatto che, quando la compromissione dei sistemi è stata individuata, non era ancora chiaro quale fosse la gravità del problema e per quanto tempo gli impianti sarebbero rimasti fuori servizio. Il CEO di Colonial Pipeline ha riconosciuto che la decisione sul pagamento è stata "altamente controversa" e da non "prendere alla leggera", ma ha sottolineato che è stata la cosa giusta da fare negli interessi del Paese.

L'attacco a Colonial Pipeline è stato condotto dal gruppo DarkSide, che nei giorni seguenti la vicenda ha anche fatto pubblica ammenda dichiarando di non avere alcun interesse politico o strategico, ma di pensare solamente al profitto.