Ataque cibernético fecha maior sistema de oleodutos dos EUA.

O Colonial Pipeline é o maior duto de produtos refinados dos Estados Unidos. © AP
Lauren Fedor em Washington, Myles McCormick em Nova York e Hannah Murphy em San Francisco MAY 8 2021
Assault on Colonial Pipeline destaca vulnerabilidades na infraestrutura crítica dos EUA.

Um grande oleoduto de combustível dos EUA foi fechado após um ataque de ransomware, em um incidente que ressalta as vulnerabilidades na infraestrutura crítica da América.

O Colonial Pipeline – o maior canal do país para produtos refinados, transportando quase metade do combustível consumido na Costa Leste – permaneceu fechado no sábado depois que sua operadora disse que ele havia sido “vítima de um ataque de segurança cibernética”.

Ele disse que o ataque na sexta-feira envolveu o uso de ransomware – por meio do qual os hackers assumem o controle dos sistemas de computador ou dados da vítima instalando software ilícito e só liberam os ativos após o pagamento.

“Em resposta, colocamos alguns sistemas offline de forma proativa para conter a ameaça, o que interrompeu temporariamente todas as operações do oleoduto e afetou alguns de nossos sistemas de TI”, disse a Colonial Pipeline Company.

Um porta-voz da Casa Branca disse que o presidente dos EUA, Joe Biden, foi informado sobre o assunto e que o governo federal estava “trabalhando ativamente para avaliar as implicações deste incidente, evitar interrupções no fornecimento e ajudar a empresa a restaurar as operações do oleoduto o mais rápido possível”.

O ataque à linha, que se estende por mais de 5.500 milhas de Pasadena, Texas a Linden, New Jersey e New York Harbor, surge em meio a preocupações crescentes sobre vulnerabilidades de segurança cibernética na infraestrutura crítica da América após o ataque SolarWinds no ano passado. Nesse incidente, os hackers russos obtiveram acesso aos departamentos de comércio e Tesouro dos EUA, entre outras agências governamentais.

O número de ataques de ransomware explodiu nos últimos anos, à medida que os criminosos usavam criptomoedas, como bitcoin, para receber pagamentos de extorsão sem serem rastreados, e cada vez mais alugavam sua experiência para terceiros.

Embora esses ataques tendam a visar os sistemas de TI corporativos, os especialistas alertam que as instâncias que visam a tecnologia operacional (OT) – os sistemas computadorizados usados ​​para controlar as operações – estão se tornando mais prevalentes.

“A infraestrutura de energia dos EUA está cada vez mais sujeita a ataques cibernéticos danosos de hackers russos, chineses e outros, portanto, atualizar a segurança dos sistemas de energia americanos deve ser fundamental para os objetivos de infraestrutura de Biden e para as mensagens políticas”, disse Paul Bledsoe, especialista em energia da Progressive Policy Institute em Washington.

Não está claro se os atacantes são grupos criminosos – que tendem a implantar ransomware para ganho comercial – ou hackers apoiados pelo Estado.

A Colonial não disse quanto tempo duraria a suspensão das operações, nem deu mais detalhes sobre a natureza do ataque. Um porta-voz na tarde de sábado não quis comentar mais.

A empresa disse que contratou uma empresa de segurança cibernética terceirizada para investigar o incidente e entrou em contato com as agências de segurança pública e federais.

O sistema de gasodutos transporta mais de 2,5 milhões de barris de combustível por dia – mais do que todo o consumo diário do Reino Unido – alimentando mercados como Atlanta, Washington e Nova York com gasolina, diesel, combustível para aviação e óleo para aquecimento doméstico refinado na costa do Golfo. Grande parte da rede foi fechada em 2017 após a tempestade tropical Harvey. Parte do conduíte também foi retirado do ar em 2016 depois que um vazamento foi descoberto.

Os futuros de gasolina e diesel tiveram uma ligeira alta na sexta-feira. Analistas disseram que havia potencial para maior volatilidade quando as negociações fossem reiniciadas na noite de domingo, se o pipeline não fosse colocado de volta online rapidamente.

“Por enquanto, com um desligamento por tempo limitado, isso não deve ser um grande problema e não deve impactar os preços”, disse Patrick de Haan, chefe de análise de petróleo da GasBuddy, um provedor de dados.

“No entanto, se por algum motivo o pipeline não puder ser iniciado nos próximos dois dias, poderemos ver os preços subirem. Um pouco cedo para contar, mas agora estou pensando que não se trata de um evento de preço ou interrupção do fornecimento. ”

A energia é o negócio indispensável ao mundo e a Energy Source é o seu boletim informativo. Todas as terças e quintas-feiras, direto na sua caixa de entrada, a Energy Source traz para você notícias essenciais, análises com visão de futuro e informações privilegiadas. Inscreva-se aqui .

Analistas disseram que os suprimentos de combustível no nordeste correm menos risco no caso de uma paralisação prolongada, pois podem ser complementados por importações. Mas os estados costeiros da Geórgia até a Península de Delaware-Maryland-Virgínia correm maior risco de perturbação.

“Uma preocupação clara tem a ver com o fluxo de notícias”, disse Tom Kloza, chefe global de análise de energia da Opis, uma divisão da IHS Markit. “Um ataque cibernético ao oleoduto mais vital do país será manchete até segunda-feira. Isso pode promover um aumento nas compras dos consumidores de gasolina nas áreas atendidas pela linha ”.

Biden propôs um pacote de US $ 2 trilhões para reiniciar a infraestrutura em dificuldades da América, mas o plano não faz menção à infraestrutura de oleoduto – um ponto crítico para protestos de ativistas ambientais.

Ben Sasse, um senador republicano de Nebraska, que faz parte do comitê de inteligência do Senado, disse que o ataque colonial deixou claro que o governo federal deveria priorizar “setores críticos” como o transporte de combustíveis fósseis “em vez de listas de desejos progressistas mascaradas de infraestrutura”.

“Esta é uma jogada que será disputada novamente e não estamos devidamente preparados”, disse ele.

Via: Financial Times

Posted in Sem categoria.