Obwohl Ransomware alarmierend, beängstigend und kostspielig ist, verläuft sie in der Regel ereignislos. In solchen Fällen werden Dateien verschlüsselt und ein Unternehmen muss sich entscheiden, entweder das Lösegeld zu zahlen oder die Dateien aus dem Backup wiederherzustellen, bevor es weitermacht. Es gibt jedoch auch Fälle, in denen ein Ransomware-Angriff zerstörerische Wellen schlägt und Millionen von Menschen weltweit in Mitleidenschaft zieht. Der Ransomware-Angriff auf Colonial Pipeline im Jahr 2021 ist ein Paradebeispiel für ein solches katastrophales Ereignis
Hintergrund
Colonial Pipeline ist die größte Pipeline in den Vereinigten Staaten für Benzin, Flugzeugtreibstoff und Heizöl. Die Pipeline, die den Großteil des Südostens der Vereinigten Staaten mit raffinierten Ölprodukten versorgt, hat ihren Ursprung in Houston, Texas, und endet schließlich in den wichtigen Häfen von New York und New Jersey. Sie dient als wichtige Quelle für Düsentreibstoff für große Verkehrsknotenpunkte wie Atlanta, Nashville, Raleigh-Durham, Dulles und Philadelphia und spielt eine entscheidende Rolle bei der Versorgung von Washington, DC, Georgia, Pennsylvania, Virginia, Maryland, New Jersey, Tennessee, North Carolina, South Carolina und Alabama mit einem Großteil des kommerziellen Benzins.
Im Jahr 2020 kam es bei SolarWinds, einem Anbieter von Netzwerküberwachungssoftware für die US-Regierung, zu einem bedeutenden Einbruch. Dies führte zu einem der schwersten Fälle von Cyberspionage in der Geschichte der USA. Durch den Einbruch wurden Daten wichtiger Institutionen kompromittiert, darunter die NATO, die britische Regierung, das Europäische Parlament, die US-Exekutive, Microsoft und verschiedene Regierungsbehörden.
Er weckte die Besorgnis über Cyberkriminelle, die es auf kritische Infrastrukturen abgesehen haben, und legte den Grundstein für den Angriff auf die Colonial Pipeline.
Die Attacke
Cyberkriminelle verschaffen sich oft unbefugten Zugang zu Unternehmen und tauschen oder verkaufen gestohlene Informationen im Dark Web, einer Online-Drehscheibe für illegale Aktivitäten und Tools. Im Fall der Colonial Pipeline gelang es diesen Kriminellen, den Benutzernamen und das Passwort eines aktiven, aber ungenutzten VPN-Kontos herauszufinden, wodurch sie in das Netzwerk eindringen konnten. Anschließend boten sie diese Zugangsdaten im Dark Web zum Verkauf an, wo sie schließlich von DarkSide, einer osteuropäischen, auf Ransomware-Angriffe spezialisierten Cyberkriminellen-Bande, erworben wurden.
Mit Hilfe der erlangten Zugangsdaten griff DarkSide gezielt die Abrechnungssysteme von Colonial Pipeline an, verschlüsselte die Dateien und machte sie unzugänglich. Um die Ausbreitung des Angriffs einzudämmen, beschloss Colonial Pipeline, den Betrieb in seinem gesamten Pipeline-Netzwerk einzustellen. Am darauffolgenden Tag zahlten sie ein Lösegeld in Höhe von 4,4 Millionen Dollar in Bitcoin an DarkSide und erhielten im Gegenzug ein Entschlüsselungstool, mit dem sie ihre Dateien entsperren und den Betrieb wieder aufnehmen konnten. Leider erwies sich der Entschlüsselungsprozess aufgrund der großen Reichweite und der schnellen Verbreitung des ursprünglichen Ransomware-Angriffs als langsam und ineffektiv.
Infolgedessen wurde die Pipeline für die Dauer von sechs Tagen abgeschaltet.
Die Auswirkungen
Drei Tage nach dem Anschlag rief Präsident Joe Biden den Ausnahmezustand aus. Dieser Akt in Verbindung mit ominösen Nachrichten über eine mögliche Benzinknappheit führte zu Panikkäufen, die zu einem Ansturm von Menschen auf die Tankstellen führten, die nicht nur ihre Fahrzeuge, sondern auch unkonventionelle Behälter wie Mülltonnen, Vorratsbehälter und sogar Plastiktüten aus dem Supermarkt auftanken wollten. Die Auswirkungen waren besonders in Washington D.C. zu spüren, wo erstaunliche 87% der Tankstellen keine Kraftstoffreserven mehr hatten. Anderswo im Südosten waren viele internationale Flüge gezwungen, ihren Kurs zu ändern oder zusätzliche Tankstopps einzulegen, weil an den großen Verkehrsknotenpunkten das Kerosin knapp wurde.
Die Szenen, die sich im Laufe der Woche abspielten, erinnerten an Katastrophenfilme, denn an den Tankstellen prangten Pappschilder mit der Aufschrift „kein Benzin mehr“. Lange Autoschlangen zogen sich kilometerweit von den Tankstellen weg, während Tausende von Menschen verzweifelt versuchten, die vermeintlich letzten Tropfen Benzin in den Vereinigten Staaten zu ergattern, was jedoch nicht stimmte. Die Menschen trugen mit Benzin gefüllte Müllsäcke über die Schultern, und an den Ankunftsschildern der Flughäfen waren zahllose Reihen von „Verspätet“- oder „Storniert“-Hinweisen zu sehen, die auf die weitreichenden Störungen der Flüge in den Südosten hinwiesen.
All diese außergewöhnlichen Ereignisse sind auf ein einziges VPN-Konto zurückzuführen, das das IT-Team von Colonial Pipeline nicht deaktiviert hat.
Die Nachwehen
Der Angriff hat die mangelnde Vorbereitung der Unternehmen auf die Bedrohung durch Ransomware deutlich gemacht. Seit 2021 haben Unternehmen ausgefeilte Erkennungstools und Wiederherstellungspläne implementiert, da sie die Unvermeidbarkeit von Ransomware-Vorfällen erkannt haben.
Ein Schwerpunkt liegt auf robusten Backup- und Archivierungslösungen zur Datensicherung und schnellen Wiederherstellung. Nexsan bietet fortschrittliche Speicher- und Datenschutzlösungen zur Stärkung der Cybersicherheit. Durch den Einsatz der Technologien von Nexsan können Unternehmen die Auswirkungen von Ransomware mindern und ihre Widerstandsfähigkeit gegenüber sich ständig weiterentwickelnden Bedrohungen verbessern.
Fazit
Nexsan stärkt die Cybersicherheitsmaßnahmen von Unternehmen und mindert das Risiko von Ransomware-Angriffen. Unsere fortschrittlichen Speicher- und Datensicherungslösungen bieten zuverlässige Backup- und Archivierungsfunktionen, schützen kritische Daten und ermöglichen eine schnelle Wiederherstellung. Durch den Einsatz der Technologien von Nexsan können Unternehmen die Datenintegrität gewährleisten, die Auswirkungen von Ransomware-Vorfällen minimieren und ihre Widerstandsfähigkeit gegenüber sich ständig weiterentwickelnden Bedrohungen stärken. Wenn Sie erfahren möchten, wie Nexsan Ihr Unternehmen vor Ransomware schützen kann, kontaktieren Sie uns noch heute!