هجوم الفدية على خط أنابيب كولونيال

هجوم الفدية على خط أنابيب كولونيال

تاريخ	6 مايو 2021 (بيانات مسروقة) [1] 7 مايو 2021 (هجوم البرمجيات الخبيثة) 12 مايو 2021 (تم إعادة تشغيل خط الأنابيب)
موقع	الولايات المتحدة
يكتب	الهجوم الإلكتروني ، خرق البيانات ، برامج الفدية
هدف	خط الأنابيب الاستعماري
المشتبه بهم	الجانب المظلم [2] [3]

في 7 مايو 2021، عانى خط أنابيب كولونيال ، وهو نظام خط أنابيب نفط أمريكي ينشأ في هيوستن بولاية تكساس ، ويحمل البنزين ووقود الطائرات بشكل أساسي إلى جنوب شرق الولايات المتحدة ، من هجوم إلكتروني ببرامج فدية أصاب المعدات المحوسبة التي تدير خط الأنابيب. ^{[4] [5] [6]} أوقفت شركة كولونيال بايب لاين جميع عمليات خط الأنابيب لاحتواء الهجوم. ^{[7] [8] [9] [10]} تحت إشراف مكتب التحقيقات الفيدرالي، دفعت الشركة المبلغ الذي طلبته مجموعة القراصنة (75 بيتكوين أو 4.4 مليون دولار أمريكي) في غضون عدة ساعات؛ ^{[11] [12] عند استلام الفدية، قدمت} دارك سايد أداة تكنولوجيا المعلومات لشركة كولونيال بايب لاين لاستعادة النظام. ومع ذلك، تطلبت الأداة وقت معالجة طويل جدًا لاستعادة النظام إلى حالة العمل. ^[12]

أصدرت إدارة سلامة ناقلات السيارات الفيدرالية إعلان طوارئ إقليمي لـ 17 ولاية وواشنطن العاصمة لإبقاء خطوط إمداد الوقود مفتوحة في 9 مايو . ^[13] كان أكبر هجوم إلكتروني على هدف البنية التحتية للنفط في تاريخ الولايات المتحدة. ^[2] حدد مكتب التحقيقات الفيدرالي ومصادر إعلامية مختلفة مجموعة القرصنة الإجرامية DarkSide كطرف مسؤول. ^[14] يُعتقد أن نفس المجموعة سرقت 100 جيجابايت من البيانات من خوادم الشركة في اليوم السابق لهجوم البرامج الضارة. ^[1]

في 7 يونيو، أعلنت وزارة العدل أنها استعادت 63.7% من عملات البيتكوين (حوالي 84% من الدفعة الأصلية) من دفعة الفدية، ^[15] ولكن بسبب انهيار قيمة البيتكوين في أواخر مايو، ^[16] بلغت قيمة عملات البيتكوين المستردة حوالي 2.3 مليون دولار أمريكي فقط، ^[15] أي ما يقرب من نصف قيمتها الأصلية.

كان هذا أحد أول الهجمات الإلكترونية رفيعة المستوى التي شنتها الشركات والتي بدأت من خلال اختراق كلمة مرور شخصية لموظف من المحتمل أن يكون قد تم العثور عليها على الويب المظلم بدلاً من الهجوم المباشر على أنظمة الشركة. ^[17]

تحمل شبكة خطوط الأنابيب التي تديرها شركة Colonial Pipeline Company البنزين والديزل ووقود الطائرات من تكساس إلى أماكن بعيدة مثل نيويورك . يصل حوالي 45٪ من إجمالي الوقود المستهلك على الساحل الشرقي عبر نظام خطوط الأنابيب. ^[18] جاء الهجوم وسط مخاوف متزايدة بشأن ضعف البنية التحتية (بما في ذلك البنية التحتية الحيوية ) للهجمات الإلكترونية بعد العديد من الهجمات البارزة، بما في ذلك اختراق SolarWinds عام 2020 الذي ضرب العديد من وكالات الحكومة الفيدرالية، بما في ذلك وزارات الدفاع والخزانة والخارجية والأمن الداخلي. ^{[6] [19]}

كان الهدف الأساسي للهجوم هو البنية التحتية للفوترة الخاصة بالشركة. كانت أنظمة ضخ النفط الفعلية لا تزال قادرة على العمل. وفقًا لمصادر CNN في الشركة، كان عدم القدرة على إرسال الفواتير للعملاء هو السبب وراء إيقاف تشغيل خط الأنابيب. ^[20] ذكرت شركة Colonial Pipeline أنها أغلقت خط الأنابيب كإجراء احترازي بسبب مخاوف من أن المتسللين ربما حصلوا على معلومات تسمح لهم بتنفيذ المزيد من الهجمات على الأجزاء الضعيفة من خط الأنابيب. في اليوم التالي للهجوم، لم تتمكن شركة Colonial من تأكيد موعد استئناف خط الأنابيب لوظائفه الطبيعية في ذلك الوقت. ^[7] كما سرق المهاجمون ما يقرب من 100 جيجابايت من البيانات وهددوا بنشرها على الإنترنت إذا لم يتم دفع الفدية. ^[1] أفيد أنه في غضون ساعات بعد الهجوم، دفعت الشركة فدية تبلغ حوالي 75 بيتكوين (4.4 مليون دولار أمريكي) للمتسللين مقابل أداة فك التشفير، والتي ثبت أنها بطيئة للغاية لدرجة أن أدوات تخطيط استمرارية الأعمال الخاصة بالشركة كانت أكثر فعالية في استعادة القدرة التشغيلية. ^{[21] [22]}

في 9 مايو، أعلنت شركة كولونيال أنها تخطط لإصلاح واستعادة عمليات خط الأنابيب بشكل كبير بحلول نهاية الأسبوع. ^[23]

ردًا على نقص الوقود في مطار شارلوت دوغلاس الدولي الناجم عن إغلاق خط الأنابيب، غيرت الخطوط الجوية الأمريكية جداول الرحلات مؤقتًا. ^[24] تمت إضافة توقفات وقود أو تغييرات طائرات إلى جداول رحلتين على الأقل (إلى هونولولو ولندن ) لمدة أربعة أيام. كما تطلب النقص أيضًا من مطار هارتسفيلد جاكسون أتلانتا الدولي استخدام موردي وقود آخرين، وهناك ما لا يقل عن خمسة مطارات أخرى تخدمها خطوط الأنابيب مباشرة. ^[25]

بدأت حالات نقص الوقود في الحدوث في محطات الوقود وسط عمليات شراء ذعر مع دخول إغلاق خط الأنابيب يومه الرابع. ^{[26] [27] أبلغت} ألاباما وفلوريدا وجورجيا وكارولينا الشمالية وكارولينا الجنوبية عن نقص في الوقود. ^[26] كانت المناطق من شمال كارولينا الجنوبية إلى جنوب فيرجينيا الأكثر تضررًا، حيث نفد الوقود من 71٪ من محطات الوقود في شارلوت في 11 مايو ^[28] ونفد الوقود من 87٪ من المحطات في واشنطن العاصمة في 14 مايو. ^[29] ارتفعت أسعار الوقود المتوسطة إلى أعلى مستوياتها منذ عام 2014، حيث وصلت إلى أكثر من 3 دولارات للغالون. ^[30]

وقد ذكر الخبراء أن الهجمات كانت قابلة للمنع، ولكن لم يتم وضع التدابير الوقائية الأساسية. وفي حين أن نقص البنزين الذي واجهته الساحل الشرقي وحصول داركسايد على الفدية كانا من العواقب الضارة، إلا أنهما لم يكونا من أكثر العواقب أهمية للحادث. وتكمن المخاوف الأعمق في نقاط الضعف التي تنطوي عليها الأمن السيبراني وتداعياتها على جوانب مختلفة من البنية التحتية الحيوية للولايات المتحدة. ^[31]

أعلن الرئيس الأمريكي جو بايدن حالة الطوارئ في 9 مايو 2021. وخلال الأوقات العادية كانت هناك حدود لكمية المنتجات البترولية التي يمكن نقلها بالطرق أو السكك الحديدية وما إلى ذلك، محليًا داخل البر الرئيسي للولايات المتحدة. ومع ذلك، مع سريان الإعلان، تم تعليق هذه الحدود مؤقتًا. ^[32]

في 10 مايو، أعلن حاكم جورجيا براين كيمب حالة الطوارئ، ^[33] وأوقف مؤقتًا تحصيل ضرائب الولاية على وقود السيارات (الديزل والبنزين). ^[34] ردًا على الشراء المذعور في الجنوب الشرقي، حذر وزير النقل الأمريكي بيت بوتيجيج ووزيرة الطاقة الأمريكية جينيفر جرانولم في 12 مايو من تخزين البنزين، وأكدا أن الولايات المتحدة تمر بـ "أزمة إمداد" وليس نقصًا في الغاز. ^{[35] [36]}

في 12 مايو، نصحت لجنة سلامة المنتجات الاستهلاكية الأمريكية الناس "بعدم ملء الأكياس البلاستيكية بالبنزين" أو استخدام أي حاويات غير مخصصة للوقود . ^[36]

في الثاني عشر من مايو، وقع بايدن على الأمر التنفيذي رقم 14028 ^[37] ، والذي يهدف إلى زيادة معايير أمن البرامج الخاصة بالمبيعات للحكومة، وتشديد الكشف والأمن على الأنظمة الحالية، وتحسين تبادل المعلومات والتدريب، وإنشاء مجلس مراجعة السلامة السيبرانية، وتحسين الاستجابة للحوادث. كما شكلت وزارة العدل الأمريكية فريق عمل للأمن السيبراني لزيادة الملاحقات القضائية. ^[38]

أصدرت وزارة الخارجية بيانًا يفيد بأنه سيتم منح مكافأة قدرها 10 ملايين دولار في حالة تقديم معلومات تؤدي إلى اعتقال أعضاء DarkSide. ^[39]

أصدرت DarkSide بيانًا في 9 مايو لم يذكر الهجوم بشكل مباشر، لكنه زعم أن "هدفنا هو جني الأموال، وليس خلق مشاكل للمجتمع". ^{[40] [32]}

بدأت إعادة تشغيل عمليات خط الأنابيب في الساعة 5 مساءً يوم 12 مايو، ^{[41] [42]} منهيةً إغلاقًا دام ستة أيام، على الرغم من تحذير شركة Colonial Pipeline Company من أن الأمر قد يستغرق عدة أيام أخرى حتى تعود الخدمة إلى طبيعتها. ذكرت شركة خط الأنابيب أن العديد من الأسواق التي يخدمها خط الأنابيب قد تواجه، أو تستمر في مواجهة، انقطاعات متقطعة في الخدمة أثناء إعادة التشغيل. كما ذكرت الشركة أنها ستنقل أكبر قدر ممكن من البنزين والديزل ووقود الطائرات بأمان حتى تعود الأسواق إلى طبيعتها. ^{[43] [44]} عادت جميع أنظمة وعمليات خط الأنابيب الاستعماري إلى طبيعتها بحلول 15 مايو. ^[41] بعد الإغلاق، ارتفع متوسط ​​السعر الوطني للبنزين إلى أعلى مستوى له منذ أكثر من ست سنوات، إلى حوالي 3.04 دولارًا أمريكيًا للغالون في 18 مايو. كان ارتفاع الأسعار أكثر وضوحًا في الولايات الجنوبية، حيث ارتفعت الأسعار بين 9 و16 سنتًا في كاروليناس وتينيسي وفيرجينيا وجورجيا. حتى يوم 18 مايو، كان ما يقرب من 10600 محطة وقود لا تزال بدون بنزين. ^{[45] [46] [47]}

في مقابلة مع صحيفة وول ستريت جورنال في 19 مايو 2021 ، قال جوزيف بلونت لماذا قرر في النهاية دفع فدية قدرها 4.4 مليون دولار للمتسللين الذين اخترقوا أنظمة الشركة؛ "لقد كان هذا هو الشيء الصحيح الذي يجب فعله من أجل البلاد". كما قال، "أعلم أن هذا قرار مثير للجدل إلى حد كبير". ^[48]

قال بايدن في 10 مايو أنه على الرغم من عدم وجود دليل على أن الحكومة الروسية مسؤولة عن الهجوم، إلا أن هناك أدلة على أن مجموعة DarkSide موجودة في روسيا، وبالتالي فإن السلطات الروسية "تتحمل بعض المسؤولية للتعامل مع هذا الأمر". ^{[49] [32]} كما ذكر باحثو الأمن السيبراني المستقلون أن مجموعة القرصنة روسية لأن برامجهم الضارة تتجنب تشفير الملفات في نظام يتم فيه تعيين اللغة على اللغة الروسية. ^{[32] [50]}

في أعقاب الهجوم، تم الكشف في جلسة استماع للجنة الفرعية السيبرانية التابعة للقوات المسلحة بمجلس الشيوخ عن أن وزارة الأمن الداخلي لم تكن على علم بهجوم برامج الفدية وأن وزارة العدل لم تكن على علم بنوع الفدية أو مقدارها، مما أثار نقاشًا حول العديد من صوامع المعلومات في الحكومة وصعوبات المشاركة. ^[51]

نشرت شركة تحليلات بلوكتشين Elliptic تقريرًا عن محفظة البيتكوين يظهر أن 90 مليون دولار من مدفوعات فدية البيتكوين قد تم دفعها إلى DarkSide أو الشركات التابعة لـ DarkSide على مدار العام الماضي، والتي نشأت من 47 محفظة مختلفة. وفقًا لإصدار DarkTracer لـ 2226 منظمة ضحية منذ مايو 2019، أصيبت 99 منظمة ببرامج DarkSide الضارة - مما يشير إلى أن ما يقرب من 47٪ من الضحايا دفعوا فدية وأن متوسط ​​الدفع كان 1.9 مليون دولار. تلقى مطور DarkSide عملات بيتكوين بقيمة 15.5 مليون دولار (17٪)، مع ذهاب المبلغ المتبقي 74.7 مليون دولار (83٪) إلى الشركات التابعة المختلفة. ^{[52] [53]}

أصدرت وزارة العدل الأمريكية بيانًا صحفيًا في 7 يونيو 2021، ذكرت فيه أنها صادرت 63.7 بيتكوين من دفعة الفدية الأصلية. ^[15] كانت قيمة عملات البيتكوين المستردة 2.3 مليون دولار فقط، لأن سعر تداول البيتكوين انخفض منذ تاريخ دفع الفدية. من خلال حيازة المفتاح الخاص لحساب الفدية، تمكن مكتب التحقيقات الفيدرالي من استرداد البيتكوين، رغم أنه لم يكشف عن كيفية حصوله على المفتاح الخاص. ^{[54] [55]}

• تسرب النفط من خط الأنابيب الاستعماري 2020
• هجوم إلكتروني على شركة Steamship Authority
• هجوم إلكتروني على هيئة الخدمات الصحية

• الوسائط المتعلقة بالهجوم الإلكتروني على خط أنابيب كولونيال في ويكيميديا ​​كومنز