Flagello · 7 maggio 2021

Il flagello dell'oleodotto

Cronaca

Il 7 maggio 2021 il ransomware DarkSide colpì la rete informatica di Colonial Pipeline, e l'azienda fermò per precauzione il più grande oleodotto di carburanti degli Stati Uniti per diversi giorni. Lungo la costa sud-orientale scattarono acquisti dettati dal panico e molte stazioni di servizio rimasero a secco. Gli attaccanti erano entrati da un vecchio account VPN senza autenticazione a più fattori, la cui password era trapelata. Colonial pagò circa 75 bitcoin; DarkSide dichiarò poi che il suo scopo era fare soldi, non creare problemi alla società, come se un oleodotto fermo fosse un effetto collaterale.

Lezione appresa

Fece del ransomware una questione di sicurezza nazionale negli Stati Uniti e portò a nuove regole per gli operatori di oleodotti. Mostrò anche che un attacco all'informatica d'ufficio può fermare impianti fisici.

Preghiera di riparazione

O DarkSide, che dicevi di volere solo soldi e non problemi, impara che non si chiude un oleodotto senza conseguenze, e insegna a noi a spegnere gli account VPN dimenticati. Amen.

Come si ricorda

Si ricorda disattivando gli account che nessuno usa più, chiedendo l'MFA su ogni accesso remoto e separando le reti d'ufficio da quelle che muovono il carburante.