هجوم برنامج الفدية على خط أنابيب كولونيال

في 7 مايو/أيار 2021، تعرض خط أنابيب كولونيال ، وهو نظام أنابيب نفط أمريكي ينطلق من هيوستن ، تكساس، وينقل البنزين ووقود الطائرات بشكل رئيسي إلى جنوب شرق الولايات المتحدة ، لهجوم إلكتروني ببرنامج فدية استهدف المعدات المحوسبة التي تدير خط الأنابيب. ^{[ 4 ] [ 5 ] [ 6 ]} أوقفت شركة كولونيال بايبلاين جميع عمليات خط الأنابيب لاحتواء الهجوم. ^{[ 7 ] [ 8 ] [ 9 ] [ 10 ]} وتحت إشراف مكتب التحقيقات الفيدرالي، دفعت الشركة المبلغ الذي طلبته مجموعة القرصنة (75 بيتكوين أو 4.4 مليون دولار أمريكي) في غضون ساعات قليلة؛ ^{[ 11 ] [ 12 ]} فور استلام الفدية، زودت شركة دارك سايد شركة كولونيال بايبلاين بأداة تقنية لاستعادة النظام. ومع ذلك، تطلبت الأداة وقتًا طويلاً جدًا لإعادة النظام إلى حالة التشغيل. ^{[ 12 ]}

أصدرت إدارة سلامة النقل البري الفيدرالية إعلان حالة طوارئ إقليمية في 17 ولاية وواشنطن العاصمة، للحفاظ على خطوط إمداد الوقود مفتوحة في 9 مايو/أيار. ^{[ 13 ]} وكان هذا أكبر هجوم إلكتروني على بنية تحتية نفطية في تاريخ الولايات المتحدة. ^{[ 2 ]} وحدد مكتب التحقيقات الفيدرالي ومصادر إعلامية مختلفة مجموعة القرصنة الإجرامية " دارك سايد" كجهة مسؤولة عن الهجوم. ^{[ 14 ]} ويُعتقد أن المجموعة نفسها سرقت 100 غيغابايت من البيانات من خوادم الشركة في اليوم السابق لهجوم البرمجيات الخبيثة. ^{[ 1 ]}

في 7 يونيو، أعلنت وزارة العدل أنها استعادت 63.7 من عملات البيتكوين (حوالي 84٪ من الدفعة الأصلية) من فدية الدفعة، ^{[ 15 ]} ولكن بسبب انهيار قيمة البيتكوين في أواخر مايو، ^{[ 16 ]} كانت قيمة عملات البيتكوين المستردة حوالي 2.3 مليون دولار أمريكي فقط، ^{[ 15 ]} أي ما يقرب من نصف قيمتها الأصلية.

كان هذا أحد أوائل الهجمات الإلكترونية البارزة التي استهدفت الشركات، والتي بدأت من خلال اختراق كلمة مرور شخصية لأحد الموظفين، والتي يُرجح أنها عُثر عليها في الإنترنت المظلم، بدلاً من هجوم مباشر على أنظمة الشركة. ^{[ 17 ]}

تنقل شبكة خطوط الأنابيب التي تديرها شركة كولونيال بايبلاين البنزين والديزل ووقود الطائرات من تكساس إلى نيويورك . ويصل حوالي 45% من إجمالي الوقود المستهلك على الساحل الشرقي عبر نظام خطوط الأنابيب. ^{[ 18 ]} وقد وقع الهجوم وسط مخاوف متزايدة بشأن ضعف البنية التحتية الحيوية أمام الهجمات الإلكترونية، في أعقاب عدة حوادث بارزة، مثل اختراق شركة سولار ويندز عام 2020 ، الذي أثر على العديد من الوكالات الحكومية الفيدرالية الأمريكية، بما في ذلك وزارات الدفاع والخزانة والخارجية والأمن الداخلي . ^{[ 6 ] [ 19 ]}

تمكن المهاجمون من الوصول إلى النظام باستخدام كلمة مرور مخترقة لحساب شبكة افتراضية خاصة (VPN) غير نشط، والذي لم يكن مفعلاً عليه التحقق متعدد العوامل . ^{[ 20 ] [ 21 ]}

استهدف الهجوم بشكل أساسي البنية التحتية لفواتير الشركة. مع ذلك، ظلت أنظمة ضخ النفط تعمل. ووفقًا لمصادر شبكة CNN داخل الشركة، فقد ذُكر عدم القدرة على إصدار الفواتير للعملاء كسبب لإيقاف عمليات خط الأنابيب. ^{[ 22 ]} وأفادت شركة كولونيال بايبلاين بإغلاق خط الأنابيب كإجراء احترازي، مشيرةً إلى مخاوف من احتمال وصول المتسللين إلى معلومات تُمكّنهم من شنّ المزيد من الهجمات على البنية التحتية الضعيفة. وفي اليوم التالي للهجوم، صرّحت كولونيال بايبلاين بأنها لا تستطيع تأكيد موعد استئناف خط الأنابيب لعملياته الطبيعية. ^{[ 7 ]} سرق المهاجمون ما يقرب من 100 غيغابايت من البيانات وهددوا بنشرها على الإنترنت في حال عدم دفع الفدية. ^{[ 1 ]} وأشارت التقارير إلى أن الشركة دفعت، في غضون ساعات من الهجوم، فدية بلغت حوالي 75 بيتكوين (4.4 مليون دولار أمريكي) مقابل أداة فك التشفير. ومع ذلك، أفادت التقارير أن الأداة كانت بطيئة، وأن إجراءات استمرارية الأعمال التي اتخذتها الشركة أثبتت فعاليتها في استعادة العمليات. ^{[ 23 ] [ 24 ]}

في التاسع من مايو، صرحت شركة كولونيال بأنها تخطط لإجراء إصلاحات كبيرة واستعادة عمليات خط الأنابيب بحلول نهاية الأسبوع. ^{[ 25 ]}

استجابةً لنقص الوقود في مطار شارلوت دوغلاس الدولي عقب إغلاق خط الأنابيب، عدّلت الخطوط الجوية الأمريكية جداول رحلاتها مؤقتًا. ^{[ 26 ]} تطلّبت رحلتان على الأقل، إلى هونولولو ولندن ، توقفات إضافية للتزود بالوقود أو تغيير الطائرات على مدار أربعة أيام. كما دفع النقص مطار هارتسفيلد-جاكسون أتلانتا الدولي إلى الاعتماد على موردين بديلين للوقود. وتأثرت خمسة مطارات أخرى على الأقل بشكل مباشر بإغلاق خط الأنابيب. ^{[ 27 ]}

ظهرت أزمة نقص الوقود في محطات التعبئة ، وتفاقمت بسبب التهافت على الشراء ، مع دخول إغلاق خط الأنابيب يومه الرابع. ^{[ 28 ] [ 29 ]} وأُبلغ عن نقص الوقود في ألاباما وفلوريدا وجورجيا وكارولاينا الشمالية وكارولاينا الجنوبية . [ ^{28 ] وامتدت المناطق الأكثر تضررًا من شمال كارولاينا الجنوبية إلى جنوب فرجينيا. في شارلوت ،} نفد الوقود من 71% من محطات التعبئة بحلول 11 مايو، [ ^{30 ] بينما} في واشنطن العاصمة ، نفد من 87% من المحطات بحلول 14 مايو. ^{[ 31 ]} وارتفعت أسعار الوقود إلى أعلى مستوى لها منذ عام 2014، متجاوزة 3 دولارات للجالون. ^{[ 32 ]}

أكد الخبراء أن الهجمات كان من الممكن منعها، لكن التدابير الوقائية الأساسية لم تكن مطبقة. ورغم أن نقص البنزين في الساحل الشرقي واستلام شركة دارك سايد للفدية كان لهما عواقب وخيمة، إلا أنهما لم يكونا أهم تداعيات الحادث. فقد كان القلق الأكبر يتمثل في ثغرات الأمن السيبراني وتأثيرها المحتمل على البنية التحتية الحيوية في الولايات المتحدة. ^{[ 33 ]}

أعلن الرئيس الأمريكي جو بايدن حالة الطوارئ في 9 مايو/أيار 2021. في الظروف العادية، كانت هناك قيود على كمية المنتجات البترولية التي يمكن نقلها براً وسككاً حديدية وغيرها داخل الولايات المتحدة. إلا أنه مع إعلان حالة الطوارئ، تم تعليق هذه القيود مؤقتاً. ^{[ 34 ]}

في العاشر من مايو، أعلن حاكم ولاية جورجيا، برايان كيمب، حالة الطوارئ، ^{[ 35 ]} وألغى مؤقتًا تحصيل ضرائب الولاية على وقود السيارات (الديزل والبنزين). ^{[ 36 ]} واستجابةً لحالات الشراء بدافع الذعر في جنوب شرق الولايات المتحدة، حذّر كلٌّ من وزير النقل الأمريكي، بيت بوتيجيج، ووزيرة الطاقة الأمريكية ، جينيفر غرانولم، في الثاني عشر من مايو، من تخزين البنزين، مؤكدين أن الولايات المتحدة تعاني من "أزمة في الإمدادات" وليست نقصًا في البنزين. ^{[ 37 ] [ 38 ]}

في 12 مايو، نصحت لجنة سلامة المنتجات الاستهلاكية الأمريكية الناس بـ "عدم ملء الأكياس البلاستيكية بالبنزين" أو استخدام أي حاويات غير مخصصة للوقود . ^{[ 38 ]}

وقّع بايدن الأمر التنفيذي رقم 14028 ^{[ 39 ]} في 12 مايو، والذي رفع معايير أمن البرمجيات المباعة للحكومة، وعزز الكشف عن التهديدات وأمن الأنظمة القائمة، وحسّن تبادل المعلومات والتدريب، وأنشأ مجلس مراجعة الأمن السيبراني، وحسّن الاستجابة للحوادث. كما شكّلت وزارة العدل الأمريكية فريق عمل معني بالأمن السيبراني لزيادة الملاحقات القضائية. ^{[ 40 ]}

أصدرت وزارة الخارجية بياناً يفيد برصد مكافأة قدرها 10 ملايين دولار لمن يدلي بمعلومات تؤدي إلى اعتقال أعضاء جماعة دارك سايد. ^{[ 41 ]}

بدأ استئناف عمليات خط الأنابيب في تمام الساعة الخامسة مساءً يوم 12 مايو، ^{[ 43 ] [ 44 ]} منهيًا بذلك توقفًا دام ستة أيام، على الرغم من تحذير شركة كولونيال بايبلاين من أن عودة الخدمة إلى طبيعتها قد تستغرق عدة أيام أخرى. وأوضحت الشركة أن العديد من الأسواق التي يخدمها خط الأنابيب قد تشهد، أو تستمر في مشاهدة، انقطاعات متقطعة في الخدمة خلال فترة الاستئناف. كما أكدت الشركة أنها ستنقل أكبر قدر ممكن من البنزين والديزل ووقود الطائرات بأمان حتى تعود الأسواق إلى وضعها الطبيعي. ^{[ 45 ] [ 46 ]} وبحلول 15 مايو، عادت جميع أنظمة وعمليات كولونيال بايبلاين إلى وضعها الطبيعي. ^{[ 43 ]} بعد التوقف، ارتفع متوسط ​​سعر البنزين على المستوى الوطني إلى أعلى مستوى له منذ أكثر من ست سنوات، ليصل إلى حوالي 3.04 دولار أمريكي للجالون في 18 مايو. وكان ارتفاع الأسعار أكثر وضوحًا في الولايات الجنوبية، حيث ارتفعت الأسعار بين 9 و16 سنتًا في ولايات كارولينا الشمالية والجنوبية، وتينيسي، وفرجينيا، وجورجيا. لا تزال حوالي 10600 محطة وقود بدون وقود حتى 18 مايو. ^{[ 47 ] [ 48 ] [ 49 ]}

في مقابلة أجرتها صحيفة وول ستريت جورنال بتاريخ 19 مايو 2021 ، أوضح جوزيف بلونت سبب قراره النهائي بدفع فدية قدرها 4.4 مليون دولار للمخترقين الذين اخترقوا أنظمة الشركة، قائلاً: "كان هذا هو الصواب الذي يجب فعله من أجل مصلحة البلاد". وأضاف: "أعلم أن هذا قرار مثير للجدل للغاية". ^{[ 50 ]}

صرح بايدن في العاشر من مايو/أيار بأنه على الرغم من عدم وجود دليل على مسؤولية الحكومة الروسية عن الهجوم، إلا أن هناك أدلة تشير إلى وجود مجموعة " دارك سايد " في روسيا، وبالتالي فإن السلطات الروسية "تتحمل بعض المسؤولية في التعامل مع هذا الأمر". ^{[ 51 ] [ 34 ]} كما أكد باحثون مستقلون في مجال الأمن السيبراني أن مجموعة القرصنة روسية، حيث أن برامجها الخبيثة تتجنب تشفير الملفات في نظام مُعدّ لغته باللغة الروسية. ^{[ 34 ] [ 52 ]}

في أعقاب الهجوم، كُشف خلال جلسة استماع للجنة الفرعية للأمن السيبراني التابعة للجنة القوات المسلحة بمجلس الشيوخ أن وزارة الأمن الداخلي لم تُبلغ بهجوم برامج الفدية، وأن وزارة العدل لم تُبلغ بنوع الفدية أو قيمتها، مما أثار نقاشًا حول العديد من الحواجز المعلوماتية في الحكومة وصعوبات تبادلها. ^{[ 53 ]}

نشرت شركة Elliptic لتحليلات البلوك تشين تقريرًا عن محافظ بيتكوين يُظهر دفع فدية بقيمة 90 مليون دولار أمريكي إلى DarkSide أو شركائها خلال العام الماضي، من 47 محفظة مختلفة. ووفقًا لبيانات DarkTracer التي شملت 2226 منظمة متضررة منذ مايو 2019، فقد أصيبت 99 منظمة ببرمجية DarkSide الخبيثة، ما يشير إلى أن حوالي 47% من الضحايا دفعوا فدية، وأن متوسط ​​الدفعة بلغ 1.9 مليون دولار أمريكي. وقد حصل مطور DarkSide على بيتكوين بقيمة 15.5 مليون دولار أمريكي (17%)، بينما ذهبت النسبة المتبقية البالغة 74.7 مليون دولار أمريكي (83%) إلى الشركاء المختلفين. ^{[ 54 ] [ 55 ]}

استرداد جزء من الفدية

أصدرت وزارة العدل الأمريكية بيانًا صحفيًا في 7 يونيو/حزيران 2021، أعلنت فيه أنها استولت على 63.7 بيتكوين من فدية الدفعة الأصلية. ^{[ 15 ]} لم تتجاوز قيمة البيتكوين المستردة 2.3 مليون دولار أمريكي، نظرًا لانخفاض سعر تداول البيتكوين منذ تاريخ دفع الفدية. ^{[ 56 ]} تمكن مكتب التحقيقات الفيدرالي (FBI) من استعادة البيتكوين من خلال امتلاكه المفتاح الخاص لحساب الفدية، إلا أنه لم يكشف عن كيفية حصوله على هذا المفتاح. ^{[ 57 ] [ 58 ]}

• تسرب النفط من خط أنابيب كولونيال عام 2020
• هجوم إلكتروني على هيئة النقل البحري
• هجوم إلكتروني من قبل الهيئة التنفيذية للخدمات الصحية

• الوسائط المتعلقة بالهجوم الإلكتروني على خط أنابيب كولونيال متوفرة على ويكيميديا ​​كومنز