מתקפת הסייבר על קולוניאל פייפליין

ב-7 במאי 2021 התרחשה מתקפת סייבר נגד חברת הנפט האמריקאית קולוניאל פייפליין (אנ'), המספקת נפט ומזוט בעיקר לדרום-מזרח ארצות הברית (אנ'). יממה לפני כן נגנבו נתונים בנפח 100 ג"ב משרתי החברה. המתקפה בוצעה באמצעות תוכנת כופר ששיתקה את ציוד המחשוב המנהל את צינור הנפט המרכזי של החברה^[1]. כתוצאה מכך, החברה עצרה את כל פעולותיה למשך מספר ימים, עד להתאוששות מהמתקפה^[2].

נשיא ארצות הברית ג'ו ביידן הכריז על מצב חירום ב-9 במאי. מתקפה זו היא מתקפת הסייבר הגדולה ביותר על תשתיות נפט בארצות הברית אי-פעם. לדברי ה-FBI ומקורות נוספים, קבוצת "DarkSide" היא האחראית לתקיפה.

רקע

חברת הנפט האמריקאית קולוניאל פייפליין (אנ'), שבסיסה ביוסטון שבטקסס, מספקת בנזין, סולר ודלק סילוני באזור המשתרע מטקסס ועד ניו יורק. כ-45% מסך כל הדלקים הנצרכים בחוף המזרחי מגיעים דרך צינור הנפט של החברה.

מתקפת הסייבר התרחשה על רקע חששות גוברים מתקיפת מערכות תשתית, לאחר מספר תקיפות בולטות שהתרחשו לפני כן, בהן מתקפת הסייבר על הממשלה הפדרלית של ארצות הברית שהתרחשה בדצמבר 2020 ופגעה בגופי ממשל רבים, בהם מחלקת האוצר של ארצות הברית, מחלקת האנרגיה והמחלקה לביטחון המולדת.

השפעה

לאחר דיווח של נציגי החברה כי הרשת הארגונית נפגעה מהתקפת תוכנת כופר, החברה סגרה את צינור הנפט כאמצעי זהירות, מפאת החשש לתקיפות נוספות שעלולות לפגוע בתפקוד הצינור.

התוקפים הצליחו לגנוב נתונים משרתי החברה בנפח של כ-100 ג"ב ואיימו לפרסם אותם באינטרנט אם הכופר לא ישולם.

המתקפה גרמה למחסור בדלק מטוסים בנמל התעופה הבינלאומי הרטספילד-ג'קסון אטלנטה ובנמל תעופה בשארלוט (קרוליינה הצפונית). כתוצאה מכך חברת התעופה אמריקן איירליינס נאלצה לשנות זמני ומסלולי טיסות.

כמו כן נרשם מחסור בדלק בתחנות הדלק באלבמה, פלורידה, ג'ורג'יה, קרוליינה הצפונית וקרוליינה הדרומית^[3]. מחירי הדלק עלו במדינות אלה, והחלה בהלת קניות של דלק. ב-9 במאי הכריז נשיא ארצות הברית ג'ו ביידן על מצב חירום, המאפשר הובלת דלק ללא מגבלות כדי להתגבר על המחסור.

תגובות

לטענת הנשיא, ג'ו ביידן, ישנן עדויות לכך שקבוצת ההאקרים הרוסית "DarkSide" ביצעה את התקיפה, ולפיכך "יש לממשלת רוסיה אחריות מסוימת לטפל בתקרית".

שיתוף פעולה של ה-FBI, הסוכנות לביטחון לאומי וחברות פרטיות לאבטחת מידע עצרו את מתקפת הסייבר, בין השאר בעזרת כיבוי שרתים חשובים^[4].

ב-12 במאי חודשה באופן חלקי פעילות צינור הנפט.

קישורים חיצוניים

מדיה וקבצים בנושא מתקפת הסייבר על קולוניאל פייפליין בוויקישיתוף

הערות שוליים

^ יוסי הטוני, ‏כיצד הותקף בסייבר צינור הנפט הגדול במזרח ארה"ב?, באתר "אנשים ומחשבים", 13 במאי 2021.
^ בעקבות מתקפת סייבר: חברת הולכת הדלקים הגדולה בארה"ב משותקת, באתר כלכליסט, 8 במאי 2021.
^ חשש ממחסור בדלק בארה"ב: האקרים השביתו צינור ענק, באתר ynet, 10 במאי 2021.
^ בלומברג, כך שובשה מתקפת הסייבר על צינור הדלק הגדול בארה"ב, באתר TheMarker‏, 11 במאי 2021.

[1] יוסי הטוני, ‏כיצד הותקף בסייבר צינור הנפט הגדול במזרח ארה"ב?, באתר "אנשים ומחשבים", 13 במאי 2021.

[2] בעקבות מתקפת סייבר: חברת הולכת הדלקים הגדולה בארה"ב משותקת, באתר כלכליסט, 8 במאי 2021.

[3] חשש ממחסור בדלק בארה"ב: האקרים השביתו צינור ענק, באתר ynet, 10 במאי 2021.

[4] בלומברג, כך שובשה מתקפת הסייבר על צינור הדלק הגדול בארה"ב, באתר TheMarker‏, 11 במאי 2021.

[1]

[2]

[3]

[4]

יש לעדכן ערך זה.
ייתכן שהמידע המצוי בדף זה אינו מעודכן, אתם מוזמנים לסייע ולעדכן את הערך. אם לדעתכם אין צורך בעדכון הערך, ניתן להסיר את התבנית. ייתכן שתמצאו פירוט בדף השיחה.