Die Hackergruppe DarkSide verübte 2021 den Ransomware-Angriff auf die US-amerikanische Colonial Pipeline. Als Lösegeld zahlte das Unternehmen 75 Bitcoins, umgerechnet 4,4 Millionen US-Dollar, an die Cyberkriminellen.
Es handelt sich um einen der größten Datenschutzverstöße bei einem Öl-Infrastrukturunternehmen in der Geschichte der USA. Das Colonial Pipeline-Unternehmen war gezwungen, den Betrieb seiner Pipeline für sechs Tage einzustellen.
Die Pipeline Safety and Hazardous Materials Administration (PHMSA) des US-Verkehrsministeriums schlägt eine Geldstrafe von 1 Million US-Dollar wegen Verstoßes gegen bundesstaatliche Sicherheitsstandards für die Colonial Pipeline vor.
PHMSA schlägt der Colonial-Pipeline nach einem Cyberangriff eine Geldstrafe von 1 Million US-Dollar vor
Die von PHMSA vorgeschlagene genaue Strafe beträgt 986.400 US-Dollar. Es ist das Ergebnis einer Inspektion, die die Regulierungsbehörde von Januar bis November 2020 in der Leitstelle des Gaspipelinebetreibers durchgeführt hat.
PHMSA wirft dem Unternehmen vor, eine manuelle Abschaltung und Wiederinbetriebnahme seines Pipelinesystems nicht angemessen geplant/vorbereitet zu haben, was die nationalen Auswirkungen erheblich beeinträchtigte, als es nach dem Cyberangriff außer Betrieb genommen wurde.
Zum Zeitpunkt des Cyberangriffs herrschte an Tankstellen Treibstoffmangel. Davon waren US-Bürger in den Bundesstaaten Alabama, Georgia, Florida, North Carolina und South Carolina betroffen.
Etwa 71 % der Tankstellen im nördlichen Teil von South Carolina bis Süd-Virginia waren von Engpässen betroffen. Wenige Tage später waren in Washington D.C. etwa 87 % der Sender unter Strommangel.
Einige Luftangriffe wurden ganz abgebrochen, andere Flughäfen benötigten Notvorräte an Treibstoff. Aufgrund dieser Ereignisse stiegen die Kraftstoffpreise im Jahr 2014 auf ihren Höchststand und erreichten 3 US-Dollar pro Gallone. Viele in Panik geratene Bürger beeilten sich nach dem Cyberangriff, Kraftstoff zu hohen Preisen zu kaufen, weil sie befürchteten, dass die Preise noch höher ausfallen würden.
Das US-Justizministerium gab bekannt, dass es fast die Hälfte der Lösegeldzahlung eingefordert habe
Am 7. Juni gab das US-Justizministerium bekannt, dass es 63,7 Bitcoins aus der Lösegeldzahlung zurückerhalten habe. Dies entspricht jedoch etwas mehr als der Hälfte der von der Colonial Pipeline gesendeten Menge. Ungefähr 2,3 Millionen US-Dollar von 4,4 Millionen.
Der wiedererlangte Betrag wäre viel höher ausgefallen, wenn der Bitcoin-Handelspreis seit dem Vorfall nicht gefallen wäre. Das Außenministerium setzte eine Belohnung von 10 Millionen US-Dollar für alle Informationen aus, die zur Festnahme von DarkSide-Mitgliedern führen könnten.
Präsident Joe Biden glaubt, dass DarkSide-Mitglieder russischer Herkunft sind, es gibt jedoch keinen schlüssigen Beweis. Nach Angaben des Blockchain-Analyseunternehmens Elliptic haben DarkSide oder seine Tochtergesellschaften im vergangenen Jahr Bitcoin-Lösegeldzahlungen in Höhe von mehr als 90 Millionen US-Dollar erhalten.
Die Untersuchung der Opfer ergab, dass 99 Organisationen mit der DarkSide-Malware infiziert waren. Obwohl das FBI einen Teil der an die Ransomware-Angreifer gezahlten Bitcoins wiedererlangte, gab es nicht bekannt, wie es an den privaten Schlüssel gelangte.
Der DarkSide-Gruppe gelang es, einen Tag vor dem Malware-Angriff 100 Gigabyte Daten von der Colonial Pipeline Company zu stehlen.
So minimieren Sie Hacking-Risiken
Die DarkSide-Gruppe von Cyberkriminellen ist nur eine von vielen, die in den Tiefen des Internets lauern. Studien haben gezeigt, dass diese kriminellen Online-Organisationen nicht nur große Unternehmen ins Visier nehmen, um erhebliche finanzielle Gewinne zu erzielen.
Stattdessen konzentrieren sich viele dieser kriminellen Gruppen mittlerweile auf kleine und mittlere Unternehmen. Dadurch soll eine breite öffentliche Aufmerksamkeit vermieden werden. Deshalb ist es für alle Arten von Unternehmen und Einzelpersonen wichtiger denn je, ihre Cybersicherheit zu verbessern. Hier finden Sie einige Tipps und Ratschläge zur Aufrechterhaltung und Erhöhung Ihres Cybersicherheitsniveaus.
Verwendung eines VPN-Dienstes
Durch die Verwendung eines VPN können sowohl Unternehmen als auch Einzelpersonen ihre IP-Adressen verbergen, was es für Hacker schwieriger macht, sie ins Visier zu nehmen. Mit einem VPN können Sie auch Ihren geografischen Standort ändern. Wenn Sie also ein US-Bürger oder ein Unternehmen sind, können Sie Ihren Server so gestalten, als ob er aus Großbritannien oder einem anderen Ort stammt. Ihre Privatsphäre ist ebenfalls geschützt und alles, was Sie suchen. VPN-Anbieter wie NordVPN können Ihre Online-Daten vor Ihrem Internetprovider oder sogar der Regierung verbergen.
Zwei-Faktor-Authentifizierung
Sowohl Unternehmen als auch Privatpersonen können von der Schaffung einer zweiten Schutzschicht für ihre Systeme profitieren. Sobald Ihr erstes Passwort gehackt wurde, müssen sich potenzielle Angreifer mit einem zweiten herumschlagen. Dies ist mehr als genug, um die meisten Kriminellen abzuschrecken.
eingeschränkte Privilegien
Viele Menschen betreiben ihren PC mit vollen Administratorrechten. Sobald die Malware Ihren PC infiziert, verfügt sie auch über diese Administratorrechte. Sie können damit großen Schaden auf Ihrem PC anrichten. Wenn Sie jedoch auf Ihrem PC ein Profil mit weniger Rechten erstellen, ist die Leistung der Malware begrenzt.
Halten Sie Ihren PC auf dem neuesten Stand
Updates sind für Ihre Cybersicherheit von entscheidender Bedeutung. Updates sorgen nicht nur dafür, dass Ihre Software und Hardware effizienter arbeitet. Sie schließen auch einige Schwachstellen in Ihrer Sicherheit. Sobald die Software veraltet ist, ist es möglicherweise einfacher, sie zu hacken und für Datenschutzverletzungen zu nutzen.
