هجوم سيبراني على خط أنابيب أمريكي مرتبط بعصابة إجرامية

وكالات | نيويورك

ديلي تريبيون – www.newsofbahrain.com

أفاد مصدران مطلعان على التحقيقات يوم الأحد أن محاولة الابتزاز السيبراني التي أجبرت خط أنابيب أمريكي حيوي على التوقف عن العمل نفذتها عصابة إجرامية تُعرف باسم "دارك سايد" (DarkSide)، والتي تروج لنفسها بصورة "روبن هود" من خلال سرقة الشركات والتبرع بجزء من أرباحها للجمعيات الخيرية.
وفي غضون ذلك، دخل التوقف يومه الثالث، حيث قامت إدارة بايدن بتخفيف اللوائح الخاصة بنقل المنتجات البترولية على الطرق السريعة كجزء من جهود "شاملة" لتجنب حدوث اضطرابات في إمدادات الوقود.
وذكر خبراء أن أسعار البنزين من غير المرجح أن تتأثر إذا عاد خط الأنابيب إلى العمل بشكل طبيعي خلال الأيام القليلة المقبلة، لكن الحادث — وهو أسوأ هجوم سيبراني حتى الآن على البنية التحتية الحيوية في الولايات المتحدة — يجب أن يكون بمثابة جرس إنذار للشركات بشأن نقاط الضعف التي تواجهها، وفقاً لما ذكرته وكالة أسوشيتد برس.
وينقل خط الأنابيب، الذي تديره شركة "كولونيال بايبلاين" ومقرها جورجيا، البنزين ووقوداً آخر من تكساس إلى الشمال الشرقي. ووفقاً للشركة، فإنه ينقل حوالي 45% من الوقود المستهلك على الساحل الشرقي.
وقد تعرض الخط لما وصفته "كولونيال" بهجوم فدية، حيث يقوم المتسللون عادةً بإغلاق أنظمة الكمبيوتر عن طريق تشفير البيانات، مما يؤدي إلى شل الشبكات، ثم يطالبون بفدية كبيرة لفك تشفيرها.
ويوم الأحد، قالت شركة "كولونيال بايبلاين" إنها في طور استعادة بعض أنظمة تكنولوجيا المعلومات الخاصة بها.

وتقول الشركة إنها لا تزال على اتصال بجهات إنفاذ القانون والوكالات الفيدرالية الأخرى، بما في ذلك وزارة الطاقة، التي تقود استجابة الحكومة الفيدرالية.

ولم تفصح الشركة عما تم طلبه أو من قدم الطلب.
ومع ذلك، حدد شخصان مطلعان على التحقيق، تحدثا بشرط عدم الكشف عن هويتهما، الجاني بأنه "دارك سايد". وهي واحدة من عصابات برامج الفدية التي "أضفت طابعاً احترافياً" على صناعة إجرامية كلفت الدول الغربية عشرات المليارات من الدولارات كخسائر في السنوات الثلاث الماضية.
وتزعم "دارك سايد" أنها لا تهاجم المستشفيات ودور رعاية المسنين أو الأهداف التعليمية أو الحكومية، وأنها تتبرع بجزء من أرباحها للجمعيات الخيرية.

وقد كانت العصابة نشطة منذ أغسطس، وكما هو معتاد بالنسبة لأقوى عصابات برامج الفدية، فهي معروفة بتجنب استهداف المنظمات في دول الكتلة السوفيتية السابقة.
ولم تذكر "كولونيال" ما إذا كانت قد دفعت فدية أو كانت تتفاوض بشأنها، ولم تعلن "دارك سايد" عن الهجوم على موقعها على الويب المظلم، كما لم ترد على استفسارات مراسل وكالة أسوشيتد برس.

وعادة ما يشير عدم الإقرار بالهجوم إلى أن الضحية إما تتفاوض أو أنها دفعت الفدية بالفعل.
ويوم الأحد، قالت "كولونيال بايبلاين" إنها تعمل على وضع خطة "لإعادة تشغيل النظام".

وذكرت أن خط الأنابيب الرئيسي لا يزال خارج الخدمة، لكن بعض الخطوط الأصغر تعمل الآن.
وقالت الشركة في بيان: "نحن في طور استعادة الخدمة للخطوط الفرعية الأخرى ولن نعيد نظامنا بالكامل إلى العمل إلا عندما نعتقد أن القيام بذلك آمن، وبامتثال كامل لموافقة جميع اللوائح الفيدرالية".
وقالت وزيرة التجارة جينا ريموندو يوم الأحد إن هجمات برامج الفدية هي "ما يجب أن تقلق بشأنه الشركات الآن"، وأنها ستعمل "بكل قوة" مع وزارة الأمن الداخلي لمعالجة المشكلة، واصفة إياها بأنها أولوية قصوى للإدارة.
وقالت في برنامج "واجه الأمة" على شبكة سي بي إس: "للأسف، أصبحت هذه الأنواع من الهجمات أكثر تكراراً".

"علينا العمل بالشراكة مع الشركات لتأمين الشبكات للدفاع عن أنفسنا ضد هذه الهجمات".
وأشارت إلى أن الرئيس جو بايدن تم إطلاعه على الهجوم.
وقالت ريموندو: "إنها جهود شاملة في الوقت الحالي".

"ونحن نعمل بشكل وثيق مع الشركة والمسؤولين المحليين وعلى مستوى الولايات للتأكد من عودتهم إلى العمليات الطبيعية في أسرع وقت ممكن وأنه لا توجد اضطرابات في الإمدادات".
وأصدرت وزارة النقل إعلان طوارئ إقليمي يوم الأحد، مما خفف من لوائح ساعات الخدمة للسائقين الذين ينقلون البنزين والديزل ووقود الطائرات وغيرها من المنتجات البترولية المكررة في 17 ولاية ومقاطعة كولومبيا.

ويسمح هذا القرار للسائقين بالعمل لساعات إضافية أو أكثر مرونة لتعويض أي نقص في الوقود يتعلق بتوقف خط الأنابيب.
وقال أحد الأشخاص المطلعين على تحقيق "كولونيال" إن المهاجمين سرقوا أيضاً بيانات من الشركة، يفترض أنها لأغراض الابتزاز.

في بعض الأحيان تكون البيانات المسروقة أكثر قيمة لمجرمي برامج الفدية من النفوذ الذي يكتسبونه من خلال شل الشبكة لأن بعض الضحايا يكرهون رؤية معلوماتهم الحساسة منشورة على الإنترنت.
وقال خبراء أمنيون إن الهجوم يجب أن يكون تحذيراً لمشغلي البنية التحتية الحيوية — بما في ذلك مرافق الكهرباء والمياه وشركات الطاقة والنقل — من أن عدم الاستثمار في تحديث أمنهم يعرضهم لخطر كارثي.
وقال إد أموروسو، الرئيس التنفيذي لشركة "تاغ سايبر" (TAG Cyber)، إن "كولونيال" كانت محظوظة لأن مهاجمها كان مدفوعاً ظاهرياً بالربح فقط، وليس بالجيوسياسة.

ويستخدم المتسللون المدعومون من دول، والذين يهدفون إلى تدمير أكثر خطورة، نفس أساليب التسلل التي تستخدمها عصابات برامج الفدية.
وقال: "بالنسبة للشركات المعرضة لبرامج الفدية، فهذه علامة سيئة لأنها على الأرجح أكثر عرضة لهجمات أخطر".

على سبيل المثال، قام محاربو الإنترنت الروس بشل شبكة الكهرباء في أوكرانيا خلال شتاء عامي 2015 و2016.
وأصبحت محاولات الابتزاز السيبراني في الولايات المتحدة ظاهرة متزايدة الخطورة في العام الماضي، حيث تسببت الهجمات في تأخير علاج مرضى السرطان في المستشفيات، وتعطيل الدراسة، وشل الشرطة وحكومات المدن.
وقال بريت كالو، محلل التهديدات في شركة الأمن السيبراني "إيمسيسوفت" (Emsisoft)، إن مدينة تولسا بولاية أوكلاهوما أصبحت هذا الأسبوع الحكومة المحلية أو الولائية رقم 32 في الولايات المتحدة التي تتعرض لهجوم ببرامج الفدية.
وقفز متوسط الفدية المدفوعة في الولايات المتحدة بنحو ثلاثة أضعاف إلى أكثر من 310,000 دولار في العام الماضي.

ووفقاً لشركة "كوفوير" (Coveware)، التي تساعد الضحايا على الاستجابة، فإن متوسط وقت التوقف عن العمل لضحايا هجمات برامج الفدية هو 21 يوماً.
وقال ديفيد كينيدي، المؤسس وكبير مستشاري الأمن في شركة "ترستد سيك" (TrustedSec)، إنه بمجرد اكتشاف هجوم ببرامج الفدية، ليس أمام الشركات خيار يذكر سوى إعادة بناء بنيتها التحتية بالكامل، أو دفع الفدية.
وقال كينيدي: "برامج الفدية خارجة عن السيطرة تماماً وهي واحدة من أكبر التهديدات التي نواجهها كأمة. المشكلة التي نواجهها هي أن معظم الشركات غير مستعدة بشكل كبير لمواجهة هذه التهديدات".
وتنقل "كولونيال" البنزين والديزل ووقود الطائرات وزيت التدفئة المنزلي من المصافي الموجودة على ساحل الخليج عبر خطوط أنابيب تمتد من تكساس إلى نيوجيرسي.

ويمتد نظام خطوط الأنابيب الخاص بها لأكثر من 5,500 ميل (8,850 كيلومتراً)، وينقل أكثر من 100 مليون جالون (380 مليون لتر) يومياً.
وقال ديبنيل شودري في شركة الأبحاث "آي إتش إس ماركت" (IHSMarkit) إنه إذا استمر الانقطاع لمدة تتراوح بين أسبوع وثلاثة أسابيع، فقد تبدأ أسعار البنزين في الارتفاع.
وقال: "لن أتفاجأ إذا انتهى الأمر بانقطاع بهذا الحجم إذا شهدنا ارتفاعاً في أسعار البنزين بمقدار 15 إلى 20 سنتاً خلال الأسبوع أو الأسبوعين المقبلين".
ولدى وزارة العدل فريق عمل جديد مخصص لمواجهة هجمات برامج الفدية.