The Colonial Pipeline Company heeft mogelijk toch losgeld betaald om controle te krijgen over haar IT-systemen. Naar verluidt ging hiermee een bedrag van 5 miljoen dollar gemoeid. Dit verhaal staat haaks op het bericht dat de aardoliemaatschappij geen losgeld aan de aanvallers betaald zou hebben.
Dat vertellen anonieme bronnen tegenover Bloomberg.
Hackers installeren gijzelsoftware op computersystemen Colonial Pipeline
De ingewijden zeggen tegen het Amerikaanse persbureau dat Colonial Pipeline al binnen enkele uren het losgeld zou hebben betaald. Begin deze week maakte het bedrijf bekend dat ze vorige week was aangevallen door hackers. Zij slaagden erin om ransomware of gijzelsoftware op de computersystemen van de aardoliemaatschappij te installeren. Daarbij zouden ze niet alleen bestanden achter slot en grendel hebben geplaatst, maar ook 100 GB aan bedrijfsgevoelige data hebben gestolen. Dat laatste is overigens niet bevestigd.
Uit voorzorg besloot Colonial Pipeline om een deel van de computersystemen uit te schakelen. De hoofdpijpleidingen werden daardoor buiten werking gesteld. Om de schade te beperken bleven de kleinere pijplijnen wel operationeel. Ook werd er een tijdelijke noodwet aangenomen om de olieaanvoer niet in gevaar te brengen. Achttien staten kregen een tijdelijke ontheffing om benzine, diesel, kerosine en andere geraffineerde aardolieproducten over de weg te vervoeren, zowel overdag als in de nachtelijke uren.
De FBI bevestigde deze week dat de Russische hackerscollectief DarkSide achter de cyberaanval zit. Dat betekent nog niet dat het Kremlin de opdracht heeft gegeven voor de aanval, zo zei president Biden onlangs tegenover de pers. Donderdag startte Colonial Pipeline opnieuw de aardolieproductie. Naar verwachting duurt het enkele dagen totdat het productieproces weer op volle toeren draait.
Veel details nog onbekend
Hoe slaagden de daders erin om het bedrijfsnetwerk van Colonial Pipeline te infiltreren? Zijn daarbij daadwerkelijk vertrouwelijke gegevens gestolen? Hebben de aanvallers losgeld geëist? Zo ja, hoeveel losgeld? Heeft het bedrijf het bedrag opgehoest of niet? Veel details zijn nog altijd onbekend over de ransomware-aanval.
Anonieme bronnen zeiden eerder deze week tegen CNN dat de hackers 5 miljoen dollar aan losgeld hadden geëist voor het vrijgeven van de bestanden. Het bedrijf zou dit bedrag echter niet betaald hebben. Het verhaal ging de ronde dat cybersecurityexperts de gestolen data via intermediaire servers hadden weten terug te krijgen. Allan Liska van cybersecuritybedrijf Recorded Future zei dat de buitgemaakte data nooit ‘het thuisland’ van de hackers had weten te bereiken.
Anonieme bronnen: ‘Colonial Pipeline heeft wel degelijk losgeld betaald’
Vandaag horen we een andere lezing. Bloomberg schrijft dat Colonial Pipeline wel degelijk losgeld heeft betaald. Het zou om een bedrag van 5 miljoen dollar gaan, het bedrag dat eerder in de media werd genoemd. De betaling zou enkele uren nadat de ransomware-aanval al hebben plaatsgevonden, zo zeggen anonieme bronnen tegenover Bloomberg.
Nadat het losgeld was overgemaakt, zou de aardoliemaatschappij een decryptietool hebben gekregen. Deze tool was naar verluidt zo traag dat Colonial Pipeline daarnaast ook zijn eigen back-ups moest inzetten om de IT-systemen te kunnen herstellen.
Volgens de bronnen die Bloomberg sprak zouden de Amerikaanse autoriteiten op de hoogte zijn geweest van de betaling. De FBI zou echter ontraden hebben om losgeld te betalen, omdat het andere hackers zou stimuleren hetzelfde te doen. Colonial Pipeline heeft altijd ontkend losgeld te hebben betaald aan de hackers. Het bedrijf noch de Amerikaanse overheid wilde het verhaal van Bloomberg bevestigen.
Colonial Pipeline is een belangrijke aanvoerroute van geraffineerde aardolie voor de oostkust van de Verenigde Staten. Dagelijks worden er 2,5 miljoen vaten aardolie door de 8.850 kilometer lange pijpleidingen vervoerd. Bijna de helft van de oostkust (45 procent) wordt van benzine, diesel, kerosine en andere geraffineerde aardolieproducten voorzien.
