El oleoducto colonial pagó alrededor de $ 5 millones en bitcoins a los piratas informáticos

Colonial Pipeline pagó a sus extorsionistas alrededor de 75 Bitcoins, o casi $ 5 millones, para recuperar sus datos robados, según cinco personas informadas sobre la transacción.

El pago se produjo después de que los piratas informáticos robaran la semana pasada las redes comerciales de Colonial Pipeline con ransomware, una forma de malware que encripta los datos hasta que la víctima pague, y amenazaron con publicarlos en línea. Colonial Pipeline canceló de forma preventiva sus operaciones de canalización para evitar la propagación del ransomware y porque no había forma de cobrar a los clientes por sus redes comerciales y contables fuera de línea.

El cierre de la red de la compañía, que incluye 5.500 millas de gasoducto que suministra casi la mitad del gas, diesel y combustible para aviones a la costa este, desencadenó una crisis en cascada que llevó a reuniones de emergencia en la Casa Blanca, un salto en los precios del petróleo. El pánico compra gasolina en las gasolineras y ha obligado a algunas aerolíneas a detenerse para repostar en vuelos de larga distancia.

Bloomberg informó por primera vez sobre el pago del rescate. Una portavoz de Colonial se negó a confirmar o negar que la empresa pagó un rescate.

El presidente Biden también se negó a responder si Colonial Pipeline pagó a sus extorsionistas en una conferencia de prensa el jueves. No descartó la posibilidad de que el gobierno apunte a los piratas informáticos, una empresa de ransomware llamada DarkSide, con un ataque de represalia. Dijo que Estados Unidos buscará «una medida para interrumpir su capacidad para operar».

Jen Psaki, secretaria de prensa de la Casa Blanca, dijo en una declaración separada: «Es la recomendación del FBI no pagar rescate en estos casos», porque puede alentar a los piratas informáticos a realizar más ataques. Agregó que «las entidades o empresas del sector privado van a tomar sus propias decisiones».

DarkSide intentó distanciarse de la política. En un comunicado en su sitio web, el grupo dijo que trató de evitar ser un político, un esfuerzo quizás para prevenir un ataque preventivo de Estados Unidos, que cerró un importante canal de ransomware el año pasado para evitar un ataque en las elecciones de 2020.

El jueves, ocho sitios asociados con DarkSide fueron eliminados. No quedó claro de inmediato por qué. El Comando Cibernético de Estados Unidos ha enviado preguntas al Consejo de Seguridad Nacional, que se negó a comentar.

Colonial tardó varios días en comenzar a poner su oleoducto nuevamente en línea, un proceso que los funcionarios dijeron que tomaría tiempo. Biden alentó a los estadounidenses a no entrar en pánico por la compra de gas y advirtió a las compañías de gas que se abstengan de subir los precios.

«Esto no es como encender un interruptor de luz», dijo, y señaló que el oleoducto Colonial nunca se había cerrado antes.

Colonial no compartió muchos detalles sobre el incidente, o por qué fue necesario cerrar el oleoducto, que otros operadores secuestran de sus operaciones comerciales por seguridad. Los expertos en seguridad cibernética dijeron que el ataque y sus consecuencias demostraron una falta de resiliencia y planificación cibernéticas.

Kim Zetter, periodista de ciberseguridad, informó por primera vez que Colonial cerró su tubería en parte porque sus sistemas de facturación se desconectaron y no había forma de facturar a los clientes.

Muchas organizaciones en los Estados Unidos, incluidos los departamentos de policía, han optado por pagar a sus extorsionadores de ransomware en lugar de sufrir la pérdida de datos críticos o incurrir en el costo de reconstruir los sistemas informáticos desde cero.

En otro ataque de ransomware contra el Departamento de Policía Metropolitana de Washington, DC, los piratas informáticos dijeron que el precio que la policía ofreció pagar era «demasiado pequeño» y arrojaron 250 gigabytes de datos del departamento en línea esta semana, incluidas bases de datos. solicitudes de preservación de los medios de comunicación.

«Este es un indicador de por qué deberíamos pagar», dijeron los piratas informáticos, llamados Babuk, en una publicación en línea. “La policía también quería pagarnos, pero la cantidad resultó ser muy pequeña. Mira este muro de la vergüenza ”, escribieron,“ tienes todas las posibilidades de no llegar allí. ¡Solo paganos! «

Julian E. Barnes contribuyó con el reportaje.

¡Haz clic para puntuar esta entrada!
(Votos: 0 Promedio: 0)

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *