ランサムウェアは、憂慮すべきものであり、恐ろしいものであり、コストのかかるものではあるが、通常、何事もないように展開される。このような場合、企業はファイルの暗号化を経験し、前に進む前に身代金を支払うか、バックアップからファイルを復元するかを決定しなければならない。しかし、ランサムウェア攻撃が破壊的な波を放ち、世界中の何百万人もの人々に影響を与える場合もある。コロニアル・パイプラインに対する2021年のランサムウェア攻撃は、そのような壊滅的な出来事の代表的な例として挙げられる。
背景
コロニアル・パイプラインは、ガソリン、ジェット燃料、家庭用暖房油のための米国最大のパイプラインである。米国南東部の大部分に石油精製品を供給するこのパイプラインは、テキサス州ヒューストンを起点とし、最終的にニューヨークとニュージャージーの重要な港で終端する。このパイプラインは、アトランタ、ナッシュビル、ローリー・ダーラム、ダレス、フィラデルフィアといった主要輸送ハブへのジェット燃料の重要な供給源として、またワシントンDC、ジョージア州、ペンシルベニア州、バージニア州、メリーランド州、ニュージャージー州、テネシー州、ノースカロライナ州、サウスカロライナ州、アラバマ州への商用ガソリンの大部分を供給する上で極めて重要な役割を果たしている。
2020年、米国政府向けネットワーク監視ソフトウェアのサプライヤーであるソーラーウィンズ社で重大な情報漏えいが発生した。米国史上最も深刻なサイバースパイ行為に発展した。この侵害により、NATO、英国政府、欧州議会、米国行政府、マイクロソフト、各種政府機関など、主要機関のデータが漏洩した。
サイバー犯罪者が重要インフラを標的にすることへの懸念を高め、コロニアル・パイプライン攻撃の下地を作った。
攻撃
サイバー犯罪者は、しばしば企業への不正アクセスを行い、違法行為やツールのオンラインハブであるダークウェブ上で盗んだ情報の共有や販売に関与する。コロニアル・パイプラインの場合、これらの犯罪者は、有効だが使用されていないVPNアカウントのユーザー名とパスワードの発見に成功し、ネットワークへの侵入を可能にした。彼らはその後、これらの認証情報をダークウェブで販売するために掲載し、最終的にランサムウェア攻撃を専門とする東欧のサイバー犯罪組織DarkSideがこれを入手した。
DarkSideは入手した認証情報を利用して、特にColonial Pipelineの請求システムを標的とし、ファイルを効果的に暗号化してアクセス不能にしました。攻撃の拡大を食い止めるため、コロニアル・パイプライン社はパイプライン・ネットワーク全体の業務を停止する決定を下した。翌日、同社はDarkSide社にビットコインで440万ドルの身代金を支払い、ファイルのロックを解除して業務を再開するための復号化ツールを手に入れた。残念ながら、最初のランサムウェア攻撃が広範囲に及び、急速に拡散したため、復号化プロセスには時間がかかり、効果がないことが判明した。
その結果、パイプラインは6日間停止した。
インパクト
テロの3日後、ジョー・バイデン大統領は非常事態宣言を出した。ガソリンが不足しかねないという不吉な報道と相まってパニック買いが起こり、車だけでなく、ゴミ箱や保存容器、さらには食料品店のレジ袋など、従来とは異なる容器にまでガソリンを入れようとする人々がガソリンスタンドに殺到した。この影響は特にワシントンD.C.で大きく、ガソリンスタンドの87％が燃料を完全に使い果たしてしまった。南東部の他の地域では、主要交通機関のハブ空港でジェット燃料が不足したため、多くの国際便がコースの変更や追加給油を余儀なくされた。
ガソリンスタンドには “ガス欠 “と書かれた段ボールの看板が目立つ。何千人もの人々が、アメリカで最後の一滴と思われるガソリンを確保しようと必死になっている。人々はガソリンを詰めたゴミ袋を肩にかけ、空港の到着案内板は「遅延」や「キャンセル」の表示で埋め尽くされた。
これらの異常事態はすべて、コロニアル・パイプラインのITチームが解除しなかった1つのVPNアカウントに起因している。
余波
この攻撃は、ランサムウェアの脅威に直面している組織の準備不足を浮き彫りにした。2021年以降、企業はランサムウェアインシデントの不可避性を認識し、高度な検知ツールと復旧計画を導入している。
重要な焦点は、データの保護と迅速な復元のための堅牢なバックアップおよびアーカイブソリューションです。Nexsanは、サイバーセキュリティの防御を強化するための高度なストレージとデータ保護ソリューションを提供しています。Nexsanの技術を活用することで、企業はランサムウェアの影響を軽減し、進化する脅威に対する回復力を強化することができます。
結論
Nexsanはサイバーセキュリティの防御を強化し、企業のランサムウェアリスクを軽減します。当社の高度なストレージおよびデータ保護ソリューションは、堅牢なバックアップおよびアーカイブ機能を提供し、重要なデータを保護し、迅速な復元を可能にします。Nexsanのテクノロジーを活用することで、企業はデータの完全性を確保し、ランサムウェアインシデントの影響を軽減し、進化する脅威に対する回復力を強化することができます。Nexsanがお客様の組織をランサムウェアからどのように保護できるかについては、今すぐお問い合わせください！
* 詳細なコンテンツは英語のみでご利用いただけます。