"خطوط الأنابيب الأمريكية" تعلن إجراء عاجل بعد هجوم إلكتروني

قالت شركة طاقة أمريكية إن هجومًا إلكترونيًا أجبرها على وقف جميع العمليات مؤقتًا على خط أنابيب رئيسي يوفر ما يقرب من 45 ٪ من إجمالي الوقود المستهلك على الساحل الشرقي.

وقالت شركة كولونيال بايبلاين إن الهجوم وقع يوم الجمعة وأثر أيضا على بعض أنظمة تكنولوجيا المعلومات.

وتقوم الشركة بنقل البنزين والديزل ووقود الطائرات وزيت التدفئة المنزلية من المصافي الموجودة بشكل أساسي على ساحل الخليج عبر خطوط الأنابيب التي تمتد من تكساس إلى نيو جيرسي.

قالت شركة Alpharetta، ومقرها جورجيا، إنها استأجرت شركة خارجية للأمن السيبراني للتحقيق في طبيعة الهجوم ونطاقه، كما اتصلت بوكالات إنفاذ القانون والوكالات الفيدرالية.

وفي حين كانت هناك مخاوف منذ فترة طويلة بشأن قيام خصوم الولايات المتحدة بتعطيل موردي الطاقة الأمريكيين، فإن هجمات الفدية من قبل العصابات الإجرامية أكثر شيوعًا وقد ارتفعت مؤخرًا.

وفي بيان صدر في وقت متأخر من اليوم، قالت شركة كولونيال بايبلاين إنها "تتخذ خطوات لفهم هذه المشكلة وحلها"، وركزت في المقام الأول على "الاستعادة الآمنة والفعالة لخدمتنا وجهودنا للعودة إلى العمل الطبيعي".

وقالت إنها "تعمل بجد لمعالجة هذا الأمر وتقليل التعطيل لعملائنا وأولئك الذين يعتمدون على خط أنابيب كولونيال".

وقال المحلل النفطي آندي ليبو إن تأثير الهجوم على إمدادات الوقود وأسعاره يعتمد على طول خط الأنابيب. وقال إن انقطاع الخدمة ليوم أو يومين سيكون في حده الأدنى ، لكن الانقطاع لمدة خمسة أو ستة أيام قد يسبب نقصًا في الأسعار وارتفاعًا في الأسعار ، لا سيما في منطقة تمتد من وسط ألاباما إلى منطقة واشنطن العاصمة.

وقال ليبو إن مصدر القلق الرئيسي بشأن التأخير الطويل هو توفير وقود الطائرات اللازم للحفاظ على تشغيل المطارات الرئيسية ، مثل تلك الموجودة في أتلانتا وشارلوت بولاية نورث كارولينا.

ولم تتضح الطبيعة الدقيقة للهجوم، بما في ذلك من قام به وما هي الدوافع.

ورفضت متحدثة باسم شركة كولونيال بايبلاين الإفصاح عما إذا كانت الشركة قد تلقت طلب فدية، كما هو شائع في الهجمات التي تشنها عصابات الإجرام الإلكتروني.

وقال أحد الخبراء البارزين في أنظمة التحكم الصناعية، الرئيس التنفيذي لشركة Dragos، Inc.، روبرت لي، إن كل شيء يشير إلى هجوم فدية.

وقال: "كم من الوقت سيظلون في الأسفل يعتمد على مدى اتساع هذا الأمر".

ويمكن إعادة تشغيل خط الأنابيب وتشغيله بسرعة نسبيًا إذا تأثرت أنظمة تكنولوجيا المعلومات فقط وكان كولونيال مستعدًا جيدًا. لكنه قال إنه إذا تأثرت الشبكة التي تتحكم بشكل مباشر في وظائف خطوط الأنابيب فقد يستغرق الأمر أيامًا.

و"لن يكون من غير المعقول أن تكون الأعطال على المدى الطويل، لمدة أسبوع أو نحو ذلك، إذا كان لها تأثير على جانب العمليات.

وقال لي "نحن فقط لا نعرف ذلك حتى الآن"، تعمل برامج الفدية على تشويش بيانات المنظمة الضحية بالتشفير.

ويترك المجرمون تعليمات على أجهزة الكمبيوتر المصابة حول كيفية التفاوض على مدفوعات الفدية، وبمجرد دفعها، يوفرون مفاتيح فك تشفير البرامج.

مخاطر الانترنت 

قال مايك تشابل، أستاذ تكنولوجيا المعلومات والتحليلات والعمليات في كلية ميندوزا للأعمال بجامعة نوتردام وعالم الكمبيوتر السابق في وكالة الأمن القومي، إن الأنظمة التي تتحكم في خطوط الأنابيب يجب ألا تكون متصلة بالإنترنت وتكون عرضة للتدخلات السيبرانية.

وقال تشابل: "كانت الهجمات معقدة للغاية وتمكنت من هزيمة بعض الضوابط الأمنية المعقدة للغاية، أو أن الدرجة الصحيحة من الضوابط الأمنية لم تكن موجودة".

وقال بريان بيثون، أستاذ الاقتصاد التطبيقي في كلية بوسطن ، إن التأثير على أسعار المستهلك يجب أن يكون قصير الأجل طالما أن الإغلاق لا يستمر لأكثر من أسبوع أو أسبوعين. وقال: "لكنه مؤشر على مدى ضعف بنيتنا التحتية أمام هذه الأنواع من الهجمات الإلكترونية".

وأشار بيثون إلى أن الإغلاق يحدث في وقت كانت فيه أسعار الطاقة ترتفع بالفعل مع إعادة فتح الاقتصاد مرة أخرى مع رفع القيود المفروضة على الوباء. وفقًا لنادي السيارات AAA ، ارتفع المعدل الوطني لغالون البنزين العادي بمقدار أربعة سنتات منذ يوم الاثنين إلى 2.94 دولار.

وقالت شركة كولونيال بايبلاين إنها تنقل أكثر من 100 مليون جالون من الوقود يوميًا ، عبر نظام خطوط أنابيب يمتد لأكثر من 5500 ميل.

ولم يرد مكتب التحقيقات الفيدرالي ومجلس الأمن القومي التابع للبيت الأبيض على الفور على الرسائل التي تطلب التعليق. أحالت وكالة الأمن والبنية التحتية للأمن السيبراني الفيدرالية أسئلة حول الحادث إلى الشركة.

أثارت محاولة أحد المتسللين الفاشلة لتسميم إمدادات المياه لمدينة صغيرة في فلوريدا إنذارات حول مدى تعرض البنية التحتية الحيوية للبلاد لهجمات من قبل متسللين أكثر تطوراً.

قالت آن نويبرغر ، نائبة مستشار الأمن القومي في إدارة بايدن للأمن السيبراني والتكنولوجيا الناشئة ، في مقابلة مع وكالة أسوشيتد برس في إبريل / نيسان إن الحكومة تبذل جهدًا جديدًا لمساعدة المرافق الكهربائية ومناطق المياه والصناعات الحيوية الأخرى على الحماية من الهجمات الإلكترونية الضارة المحتملة. . وقالت إن الهدف هو التأكد من أن أنظمة التحكم التي تخدم 50000 أمريكي أو أكثر لديها التكنولوجيا الأساسية لاكتشاف الأنشطة السيبرانية الضارة وحظرها.

منذ ذلك الحين، أعلن البيت الأبيض عن مبادرة مدتها 100 يوم تهدف إلى حماية نظام الكهرباء في البلاد من الهجمات الإلكترونية من خلال تشجيع مالكي ومشغلي محطات الطاقة والمرافق الكهربائية على تحسين قدراتهم على تحديد التهديدات الإلكترونية لشبكاتهم. يتضمن معالم ملموسة بالنسبة لهم لوضع التقنيات قيد الاستخدام حتى يتمكنوا من اكتشاف عمليات التطفل والرد عليها في الوقت الفعلي. أعلنت وزارة العدل أيضًا عن فريق عمل جديد مخصص لمواجهة هجمات برامج الفدية، حيث يتم الاستيلاء على البيانات من قبل المتسللين الذين يطالبون الضحايا بالدفع من أجل الإفراج عنها.