Un ciberataque obliga al cierre de un importante oleoducto de EE. UU.

Como empresa privada, Colonial está menos presionada que una empresa que cotiza en bolsa para revelar detalles. Pero como guardián de una parte importante de la infraestructura cibernética del país, la compañía está destinada a ser objeto de escrutinio por la calidad de sus protecciones y su transparencia sobre cómo respondió al ataque.

Personas familiarizadas con la investigación dijeron que, si bien Colonial insistió en que se enteró del ataque el viernes, los hechos parecen haberse desarrollado durante varios días. Contrató a la empresa privada de ciberseguridad FireEye, que respondió a la invasión de Sony Pictures Entertainment, las violaciones de las instalaciones eléctricas en el Medio Oriente y muchos eventos que involucraron al gobierno federal.

Eliminar las operaciones de oleoductos para protegerse contra intrusiones más amplias y dañinas es una práctica muy común. Pero en este caso, dejó abierta la cuestión de si los propios invasores ahora tenían la capacidad de encender o apagar directamente las tuberías o realizar operaciones que pudieran causar un accidente.

El ataque de ransomware es el segundo incidente conocido dirigido a un operador de oleoductos. El año pasado, la Agencia de Seguridad de Infraestructura y Ciberseguridad informó sobre un ataque de ransomware en una instalación de compresión de gas natural propiedad de un operador de gasoductos. Esto provocó que la instalación se cerrara durante dos días, aunque la agencia nunca reveló el nombre de la empresa.

Los expertos en ciberseguridad dicen que el aumento de las herramientas de ataque automatizadas y el pago de rescates en criptomonedas, que dificultan el seguimiento de los perpetradores, han exacerbado estos ataques.

«Hemos visto que el ransomware comienza a atacar objetivos fáciles como hospitales y municipios, donde perder el acceso tiene consecuencias en el mundo real y hace que las víctimas sean más propensas a pagar», dijo Ulf Lindqvist, director de SRI International especializado en amenazas a los sistemas industriales. «Estamos hablando del riesgo de lesiones o muerte, no solo de perder su correo electrónico».

Colonial Pipeline, con sede en Alpharetta, Georgia, es propiedad de varias compañías y firmas de inversión estadounidenses y extranjeras, incluidas Koch Industries y Royal Dutch Shell. El oleoducto conecta Houston y el puerto de Nueva York y Nueva Jersey y también proporciona combustible para aviones importantes, incluidos los de Atlanta y Washington, DC.