ABD’nin en büyük boru hattını yöneten şirketin sistemlerine sızan DarkSide isimli bir hacker grubunun bilgisayar korsanları, akaryakıt transferinin devre dışı kalmasına neden oldu. ABD Ulaştırma Bakanlığı geçici bir kararname yayınlayarak yakıtın karayoluyla transferinin önünü açtı. Colonial Pipeline isimli boru hattı, günde 2,5 milyon akaryakıt taşıyordu ve ABD’nin doğu yakasının dizel, benzin ve jet yakıtı ihtiyacının yüzde 45’ini karşılıyordu.
Cuma günkü siber saldırının ardından bütünüyle devre dışı kalan boru hattının yeniden hizmete girebilmesi için çalışmalar sürüyor.
BBC’ye konuşan bağımsız petrol piyasası analisti Gaurav Sharma, ciddi miktarda yakıtın taşınamadan mahsur kaldığını anlattı:
“Salı günü itibarıyla sorun çözülmemiş olursa ciddi bir etki göreceğiz. Olumsuz etkilenecek ilk bölgeler Atlanta ve Tennessee olacak ve sorun domino etkisiyle New York’a kadar ulaşacak.”
Sharma, ABD ekonomisinin koronavirüs salgınının etkilerinden kurtulmaya çalışmasıyla birlikte, tüketicilerin yeniden yollara döneceğini hatırlattı ve talebi karşılamanın güçlüğüne işaret etti. ABD Ulaştırma Bakanlığı’nın geçici kararnamesine de değinen Sharma, bunun akaryakıt ürünlerinin karayoluyla transferine olanak sağlamakla birlikte, akaryakıt boru hattının kapasitesinin çok altında kalacağını da vurguladı.
Zararlı yazılım yoluyla gerçekleştirilen siber saldırının DarkSide adlı bir siber suç grubu tarafından düzenlendiği doğrulandı.
Darkside (Karanlık taraf) adlı korsan grubu, şirketlerden milyonlarca dolar çaldıklarını iddia ediyor ve çaldıkları parayı hayır kurumlarına bağışladıkları eylemlerle hatırlanıyor.
Hacker grubunun saldırısı sonucu Colonial Pipeline ağlarından 100 GB büyüklüğünde verinin çalındığı bildirildi. Verileri çeşitli bilgisayarlarda tutan DarkSide, bunları geri vermek için fidye istedi ve fidyenin ödenmemesi durumunda bu bilgileri internete verme tehdidinde bulundu. Boru hattı idaresi, yakıt transferinin yeniden başlayabilmesi için adli birimler, siber suç uzmanları ve Enerji Bakanlığı ile çalıştıklarını duyurdu. Pazar günkü açıklamasında şirket, dört ana boru hattının hala devre dışı olduğunu, ancak bazı yan hatların işlediğini duyurdu.
Açıklamada, “Saldırının fark edilmesinden hemen sonra tehdidi kontrol altına almak için sistemleri kapattık. Bu durum bazı IT sistemlerimizi ve tüm boru hattı işleyişimizi geçici olarak durdurdu. Tamamen güvenli olduğundan emin olduğumuzda sistemleri yeniden devreye sokacağız” ifadeleri yer aldı.
