Russen gijzelen Amerikaanse pijpleiding met ransomware

De pijp van Colonial Pipeline Company is bijna negenduizend kilometer lang en loopt van de Golf van Mexico tot in New Jersey. Er stromen normaliter zo’n 2,5 miljoen vaten diesel, stookolie en vliegtuigbrandstof per dag door, zo’n 45 procent van het aanbod voor de Amerikaanse oostkust. 

Het bedrijf ontdekte vorige vrijdag dat het slachtoffer was geworden van een ransomware-aanval. Daarop werd een deel van het it-netwerk ‘pro-actief’ uitgeschakeld. Ondertussen is begonnen met het herstellen van de systemen en zijn enkele kleinere pijpleidingen tussen terminals en verdeelpunten opnieuw actief. De hoofdleidingen zijn nog wel afgesloten. Colonial Pipeline Company heeft naar eigen zeggen de hulp ingeroepen van cybersecurityspecialisten. 

Volgens zowel de BBC als NBC zit de vrij nieuwe Russische hackersgroep Darkside achter de aanval. Wat de hackers eisen, is niet bekend. Wel houdt de groep circa 100 gigabyte aan data gegijzeld. Darkside zou geen banden hebben met de Russische overheid, maar werkt voor puur financiële motieven, zo weten de bronnen van NBC. 

Volgens olie-experts kan de prijs van olie vandaag al twee tot drie procent kunnen stijgen vanwege het incident. Als de blokkade blijft duren, kan die prijsstijging veel hoger liggen.