El ciberataque a un centro petrolero estadounidense crítico que obligó al cierre del Oleoducto Colonial no tenía como objetivo provocar un caos por escasez de gas. La banda de ransomware afirma que el beneficio económico era el único objetivo.
El viernes pasado, los sistemas de TI de la infraestructura vital del oleoducto, que transita varios productos petroleros, incluido el diésel, la gasolina y el combustible para aviones entre la costa del Golfo de Estados Unidos y el área del puerto de Nueva York, fueron atacados con ransomware, lo que obligó a Colonial Pipeline a detener temporalmente todas las operaciones .
La Oficina Federal de Investigaciones (FBI) culpó a un grupo delictivo cibernético DarkSide, que anteriormente había atacado a varias corporaciones con ransomware, un software que encripta los archivos de una víctima, manteniéndola como rehén hasta que se pague un rescate.
«Acerca de las últimas noticias, nuestro objetivo es ganar dinero y no crear problemas para la sociedad», un breve comunicado de prensa publicado en el sitio web de DarkSide afirma que no proporciona detalles sobre cuánto dinero buscaban los piratas informáticos.
La declaración no menciona directamente Colonial Pipeline. Hasta ahora, la compañía no ha brindado ningún comentario sobre la declaración de los piratas informáticos, mientras que los funcionarios estadounidenses dijeron que no participaron en las negociaciones sobre el rescate.
El incidente generó una profunda preocupación por la escasez de combustible y los picos de precios en las estaciones de servicio. El martes, varios estados, incluidos Carolina del Norte, Virginia y Florida, declararon el estado de emergencia, ya que, según los informes, más de 1,000 de estos puntos de venta en el este de los EE. UU. Se están quedando sin combustible.
Colonial Pipeline proporciona combustible al 45% de la costa este de Estados Unidos y transporta unos 2,5 millones de barriles diarios de petróleo refinado.