Ataque cibernético faz EUA declarar estado de emergência em 17 Estados
O ataque de ransomware contra as redes da Colonial Pipeline fez com que a Federal Motor Carrier Safety Administration (FMCSA) emitisse uma declaração de emergência regional em 17 estados e no Distrito de Columbia (D.C.). A declaração permite o transporte alternativo de gasolina, diesel e produtos petrolífereos refinados para lidar com a escassez de fornecimento decorrente do ataque cibernético. Medidas têm validade até o dia 08 de junho.
O FBI confirmou que o oleoduto Pipeline foi atingido pelo ransomware Darksite. O ataque cibernético forçou a empresa a fechar 5.500 km de dutos de combustível da cidade de Houston ao porto de Nova York, no Texas, levantando preocupações sobre a vulnerabilidade da infraestrutura de energia norte-americana aos ataques cibernéticos.
“A Colonial Pipeline continua trabalhando em parceria com especialistas em segurança cibernética, policiais e outras agências federais para restaurar as operações de dutos com rapidez e segurança”, informou a empresa em um comunicado. Por sua vez, os operadores do ransomware DarkSide também emitiram um comunicado na dark web.
“Somos apolíticos, não participamos da geopolítica, não precisamos nos amarrar a um governo definido e buscar outros nossos motivos”, disse a gangue do cibercrime, acrescentando: “Nosso objetivo é ganhar dinheiro, e não criar problemas para sociedade.”
O darkSide funciona no modelo de ransomware as a service e teria vazado dados de pelo menos 91 organizações desde o início das suas operações, em agosto do ano passado. Entre as vítimas cujos dados internos teriam sido publicados estão outras empresas de petróleo e gás, como Forbes Energy Services e Gyrodata, ambas com sede no Texas.
De acordo com Crowdstrike, acredita-se que DarkSide seja obra de um ator de ameaças com motivação financeira chamado Carbon Spider (também conhecido como Anunak, Carbanak ou FIN7), cujo gerente de alto nível e administrador de sistemas foi recentemente condenado a 10 anos de prisão nos EUA.
*Com tradução do The Hacker News
