Il Colonial Pipeline sta tornando operativo. I mercati tirano un sospiro di sollievo
“Colonial Pipeline ha avviato il riavvio delle operazioni di pipeline oggi intorno alle 17:00 ET.
L’attacco ha avuto conseguenze molto superiori a quelle previste dai suoi autori (il gruppo di hacker DarkSide che ha ammesso di aver creato molto più scompiglio del voluto) e ha costretto l’amministrazione Biden a dichiarare uno stato di emergenza regionale per evitare che gran parte degli Stati Uniti Orientali restassero privi di benzina e gasolio
Alcuni mercati serviti da Colonial Pipeline potrebbero subire, o continuare a subire, interruzioni del servizio intermittenti durante il periodo di avvio”: eccolo il messaggio con cui l’oledotto Colonial Pipeline ha annunciato il ritorno alla normalità delle operazioni di trasporto dopo una sosta forzata dovuta a un attacco informatico. (Business Insider Italia)
Su altre testate
Le infrastrutture energetiche degli Stati Uniti si sono improvvisamente scoperte fragili, vecchie e vulnerabili. Non a caso, negli Stati Uniti hanno subito sorte simile circa 2.400 entità, tra banche, ospedali e università. (InsideOver)
Una volta ricevuto il pagamento, gli attaccanti hanno fornito alla società americana uno strumento di decriptaggio che ha ripristinato la piena funzionalità della rete di computer. Il pagamento, specifica Bloomberg, sarebbe stato fatto in criptovalute per garantire la non tracciabilità delle somme. (AGI - Agenzia Italia)
Dobbiamo usare il potere d’acquisto del governo federale per guidare il mercato a costruire la sicurezza in tutti i software da zero. L’ordine esecutivo USA per la cyber security Ecco i punti principali dell’ordine esecutivo firmato dalla Casa Bianca (Joe Biden) il 14 maggio dopo l’incidente Colonial Pipeline. (Agenda Digitale)
In questo caso (i fatti risalgono al 4 maggio scorso) il gruppo ha spiegato che non avrebbe pagato alcunché e di non aver mai neppure risposto alle richieste provenienti dai cracker russi Non ci si attendeva però certo che nel giro di poche ore la rete DarkSide fosse affossata e sulla vicenda restano ora parecchi dubbi. (Punto Informatico)
Secondo quanto riferito da una fonte vicina alla società, i funzionari del governo degli Stati Uniti sarebbero a conoscenza del pagamento del riscatto da parte di Colonial. Venerdì scorso hanno inserito un ransomware nella rete informatica di Colonial Pipeline, mandando in tilt i loro sistemi. (Tom's Hardware Italia)
Spesso queste minacce sfruttano la convergenza dei sistemi IT e OT, prendendo di mira prima l’IT per poi passare all’OT. AI ad auto-apprendimento per proteggere le infrastrutture critiche. Alla fine di aprile, l’amministrazione Biden ha annunciato un impegno forte e ambizioso per “salvaguardare le infrastrutture critiche degli Stati Uniti dalle minacce persistenti e sofisticate”. (Cyber Security 360)
