mär. 18, 2026, 2:35 p.l.

"7. mai 2021 hommikul nägid miljonid autojuhid USA idarannikul, kuidas bensiinijaamad hakkasid sulguma. Põhjus? Ühe töötaja vana parool."

Colonial Pipeline oli USA suurim torujuhtme operaator, mis transportis iga päev 2,5 miljonit barrelit kütust idarannikule. See 8850 kilomeetrit pikk infrastruktuur, mis ulatub Texasest New Yorkini, vedas ligikaudu 45% piirkonna kütusest. 2021. aastal tõi rünnak sellele kriitilisele taristule kogu riigi kütuse tarnekriisi.

Colonial Pipeline: USA idarannikut toitev torujuhe halvati lunavaraga

Kuidas see juhtus? Algas vana parooliga

Uurimine tõi välja üllatava tulemuse: ründajad pääsesid süsteemi VPN kaudu. Ja selle VPN-konto jaoks kasutatud parool oli kättesaadav dark web'is müüdavates lekkinud andmepakettides.

• Kõnealune VPN-konto ei olnud enam aktiivselt kasutusel — kuid seda ei olnud suletud
• Kontol puudus mitmefaktoriline autentimine (MFA)
• DarkSide lunavaragrupp pääses selle ühe kontoga võrku ja varastas 100 GB andmeid
• Seejärel krüpteerisid nad süsteemid ja nõudsid lunaraha

Kaos: üleriigiline kütusepaanika

• 🔴 Colonial Pipeline sulges torujuhtme täielikult, kui rünnak avastati
• 🔴 USA idarannikul algas kütusenappus
• 🔴 Tuhanded bensiinijaamad panid üles sildi "Kütus otsas"
• 🔴 Joe Bideni administratsioon kuulutas välja riikliku eriolukorra
• 🔴 Lennud hakkasid häirima, hinnad tõusid kiiresti
• 🔴 Ettevõte maksis 4,4 miljonit dollarit lunaraha, et süsteem taas käivitada

Huvitav märkus: FBI suutis makstud lunarahast suure osa ($2,3 miljonit) DarkSide'i krüptokotist tagasi saada. Kuid see ei tühistanud kahju.

Miks on kriitiline taristu turvalisus erinev?

See juhtum näitab, miks kriitiline taristu turvalisus nõuab erilist lähenemist:

• Kui pank häkitakse, kaotakse raha. Kui torujuhe häkitakse, jäävad haiglad kütuseta, lennukid ei saa lennata.
• OT (operatsioonitehnoloogia) süsteemid jäävad sageli IT-turvalisuse standarditest aastaid maha
• Isegi hädaseiskamise otsused võivad põhjustada raskeid tagajärgi

Õppetunnid

• ✅ Sulgege kasutamata kontod: Vanade töötajate ja süsteemikontode regulaarne puhastamine on kohustuslik
• ✅ VPN-juurdepääsul peab MFA olema kohustuslik: Parool üksi ei ole piisav
• ✅ Tehke dark web'i monitooringut: Kas teie töötajate andmed on lekkinud?
• ✅ OT/IT segmenteerimine: Operatsioonisüsteemid peavad olema kontori võrgust isoleeritud
• ✅ Enne lunaraha maksmise planeerimist: Kindlustus, õigusnõustamine ja läbirääkimiste plaan peavad olema valmis

Võtke ühendust Nordis Global'iga kriitiline taristu turvalisuse hindamiseks.