Cyberaanval legt belangrijkste brandstofpijpleiding van de Verenigde Staten lam

Bij een aanval met ransomware wordt kwaadaardige software geïnstalleerd die een computer kan blokkeren of bestanden kan versleutelen. De aanval gebeurt vaak om losgeld te krijgen. Volgens Colonial Pipeline werden na de cyberaanval een aantal IT-systemen proactief uitgeschakeld, “om de bedreiging in te dammen”. De uitbater verwittigde de autoriteiten en schakelde ook een externe IT-firma in.

Maar volgens het persagentschap Bloomberg zijn de hackers er ook in geslaagd om donderdag al data te stelen van het bedrijf. De hackers zouden deel uitmaken van een bende die zich DarkSide noemt en voor bijna 100 gigabyte aan gegevens hebben gestolen. Tegenover het bedrijf dreigden ze om deze gegevens publiek te maken. Ze eisten ook losgeld, maar het is niet duidelijk hoeveel.

De Colonial Pipeline transporteert onder meer benzine, diesel en stookolie, a rato van ongeveer 2,5 miljoen vaten per dag. Het gaat om bijna de helft (45 procent) van de brandstof die aan de Amerikaanse oostkust wordt gebruikt door meer dan 50 miljoen mensen. Ook het Amerikaanse leger is een belangrijke klant.

Het bedrijf zegt nu te werken aan een oplossing, om de impact zo klein mogelijk te houden en terug te keren naar een normalisering van het transport. Volgens de krant New York Times is de impact voorlopig beperkt, want het brandstofverbruik ligt lager als gevolg van de coronapandemie.

Hackers voeren steeds meer cyberaanvallen uit op bedrijven en overheidsinfrastructuur. In 2017 bijvoorbeeld werden met ‘WannaCry’ computers van de Britse gezondheidsdienst en van de Duitse spoorwegen stilgelegd. De meest succesvolle poging om cruciale infrastructuur te raken, gebeurde in Oekraïne, waar in december 2015 een Russische hacker een gigantische stroompanne veroorzaakte. In februari was er nog een poging om drinkwater in de Amerikaanse staat Florida te manipuleren. Afgelopen week was er een cyberaanval op het Belgische overheidsnetwerk Belnet.