การโจมตีแรนซัมแวร์ Colonial Pipeline

วันที่	พฤษภาคม 2564: ลำดับที่ 6 ข้อมูลถูกขโมย[ 1 ] ลำดับที่ 7 การโจมตีด้วยมัลแวร์ วันที่ 12 ท่อส่งน้ำมันกลับมาใช้งานได้อีกครั้ง
ที่ตั้ง	สหรัฐอเมริกา
พิมพ์	การโจมตีทางไซเบอร์ , การรั่วไหลของข้อมูล , แรนซัมแวร์
เป้า	ท่อส่งโคโลเนียล
ผู้ต้องสงสัย	ด้านมืด[ 2 ] [ 3 ]

เมื่อวันที่ 7 พฤษภาคม 2021 Colonial Pipeline ซึ่งเป็นระบบ ท่อส่งน้ำมันของอเมริกาที่เริ่มต้นจากเมืองฮิวสตันรัฐเท็กซัส และขนส่งน้ำมันเบนซินและน้ำมันเชื้อเพลิงเครื่องบินไปยังภาคตะวันออกเฉียงใต้ของสหรัฐอเมริกา เป็นหลัก ได้รับความเสียหาย จากการโจมตีทางไซเบอร์ด้วยมัลแว ร์ เรียกค่า ไถ่ ซึ่งส่งผลกระทบต่ออุปกรณ์คอมพิวเตอร์ที่ใช้จัดการท่อส่งน้ำมัน^{[ 4 ] [ 5 ] [ 6 ]}บริษัท Colonial Pipeline ได้หยุดการดำเนินงานของท่อส่งน้ำมันทั้งหมดเพื่อควบคุมการโจมตี^{[ 7 ] [ 8 ] [ 9 ] [ 10 ]}ภายใต้การดูแลของ FBI บริษัทได้จ่ายเงินจำนวนที่กลุ่มแฮกเกอร์เรียกร้อง (75 บิตคอยน์หรือ 4.4 ล้านดอลลาร์สหรัฐ) ภายในเวลาไม่กี่ชั่วโมง^{[ 11 ] [ 12 ]}หลังจากได้รับเงินค่าไถ่แล้วDarkSide ได้จัดหาเครื่องมือไอทีให้กับบริษัท Colonial Pipeline เพื่อกู้คืนระบบ อย่างไรก็ตาม เครื่องมือดังกล่าวต้องใช้เวลานานมากในการกู้คืนระบบให้กลับมาใช้งานได้^{[ 12 ]}

สำนักงานบริหารความปลอดภัยด้านการขนส่งทางมอเตอร์ของรัฐบาลกลางได้ออกประกาศภาวะฉุกเฉิน ระดับภูมิภาค สำหรับ 17 รัฐและวอชิงตัน ดี.ซี. เพื่อรักษาเส้นทางการจัดส่งเชื้อเพลิงให้เปิดอยู่เมื่อวันที่ 9 พฤษภาคม^{[ 13 ]} นับเป็นการโจมตีทางไซเบอร์ ครั้งใหญ่ที่สุดต่อเป้าหมายโครงสร้างพื้นฐานด้านน้ำมันในประวัติศาสตร์ของสหรัฐอเมริกา^{[ 2 ]} FBI และแหล่งข่าวต่างๆ ระบุว่ากลุ่มแฮ็กเกอร์อาชญากรDarkSideเป็นผู้รับผิดชอบ^{[ 14 ]}เชื่อกันว่ากลุ่มเดียวกันนี้ได้ขโมยข้อมูล 100 กิกะไบต์จากเซิร์ฟเวอร์ของบริษัทในวันก่อนการโจมตีด้วยมัลแวร์^{[ 1 ]}

เมื่อวันที่ 7 มิถุนายนกระทรวงยุติธรรมประกาศว่าได้กู้คืนบิตคอยน์ได้ 63.7 บิตคอยน์ (ประมาณ 84% ของการชำระเงินเดิม) จากการชำระเงินค่าไถ่^{[ 15 ]}แต่เนื่องจากมูลค่าของบิตคอยน์ตกต่ำ ในช่วงปลายเดือนพฤษภาคม ^{[ 16 ]}บิตคอยน์ที่กู้คืนได้มีมูลค่าเพียงประมาณ 2.3 ล้านดอลลาร์สหรัฐ^{[ 15 ]}ซึ่งคิดเป็นประมาณครึ่งหนึ่งของมูลค่าเดิม

นี่เป็นหนึ่งในการโจมตีทางไซเบอร์ขององค์กรที่มีชื่อเสียงครั้งแรกๆ ซึ่งเริ่มต้นจากการรั่วไหลของรหัสผ่านส่วนตัวของพนักงานที่อาจพบในเว็บมืด มากกว่าการโจมตีระบบของบริษัทโดยตรง^{[ 17 ]}

เครือข่ายท่อส่งที่ดำเนินการโดย Colonial Pipeline ขนส่งน้ำมันเบนซิน ดีเซล และน้ำมันเชื้อเพลิงเครื่องบินจากเท็กซัสไปยังนิวยอร์กประมาณ 45% ของเชื้อเพลิงทั้งหมดที่บริโภคในชายฝั่งตะวันออกมาถึงผ่านระบบท่อส่งนี้^{[ 18 ]}การโจมตีเกิดขึ้นท่ามกลางความกังวลที่เพิ่มขึ้นเกี่ยวกับความเปราะบางของโครงสร้างพื้นฐานที่สำคัญต่อการโจมตีทางไซเบอร์ หลังจากเหตุการณ์สำคัญหลายครั้ง เช่นการแฮ็ก SolarWinds ในปี 2020 ซึ่งส่งผลกระทบต่อหน่วยงานรัฐบาลกลางของสหรัฐฯ หลายแห่ง รวมถึงกระทรวงกลาโหม กระทรวงการคลัง กระทรวงการต่างประเทศ และกระทรวงความมั่นคงแห่งชาติ^{[ 6 ] [ 19 ]}

ผู้โจมตีเข้าถึงระบบโดยใช้รหัสผ่านที่ถูกบุกรุกสำหรับ บัญชี เครือข่ายส่วนตัว เสมือน (VPN) ที่ไม่ได้ใช้งาน ซึ่งไม่ได้เปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัย^{[ 20 ] [ 21 ]}

การโจมตีมุ่งเป้าไปที่โครงสร้างพื้นฐานการเรียกเก็บเงินของบริษัทเป็นหลัก อย่างไรก็ตาม ระบบสูบน้ำมันยังคงใช้งานได้ ตามแหล่งข่าวของ CNN ภายในบริษัท การไม่สามารถเรียกเก็บเงินจากลูกค้าได้ถูกอ้างถึงว่าเป็นเหตุผลที่ทำให้ต้องหยุดการดำเนินงานของท่อส่งน้ำมัน^{[ 22 ]} Colonial Pipeline รายงานว่าได้ปิดท่อส่งน้ำมันเพื่อเป็นการป้องกันไว้ก่อน โดยอ้างถึงความกังวลว่าแฮกเกอร์อาจเข้าถึงข้อมูลที่ทำให้สามารถโจมตีโครงสร้างพื้นฐานที่เปราะบางได้ต่อไป วันหลังจากการโจมตี Colonial Pipeline ระบุว่าไม่สามารถยืนยันได้ว่าท่อส่งน้ำมันจะกลับมาดำเนินการตามปกติเมื่อใด^{[ 7 ]}ผู้โจมตีขโมยข้อมูลไปเกือบ 100 กิกะไบต์ และขู่ว่าจะปล่อยข้อมูลดังกล่าวทางออนไลน์หากไม่จ่ายค่าไถ่^{[ 1 ]}รายงานระบุว่าภายในไม่กี่ชั่วโมงหลังจากการโจมตี บริษัทได้จ่ายค่าไถ่เกือบ 75 บิตคอยน์ (4.4 ล้านดอลลาร์สหรัฐ) เพื่อแลกกับเครื่องมือถอดรหัส อย่างไรก็ตาม มีรายงานว่าเครื่องมือดังกล่าวทำงานช้า และมาตรการความต่อเนื่องทางธุรกิจของบริษัทพิสูจน์แล้วว่ามีประสิทธิภาพมากกว่าในการฟื้นฟูการดำเนินงาน^{[ 23 ] [ 24 ]}

เมื่อวันที่ 9 พฤษภาคม Colonial ระบุว่าพวกเขาวางแผนที่จะซ่อมแซมและฟื้นฟูการทำงานของท่อส่งน้ำมันให้เสร็จสิ้นภายในสิ้นสัปดาห์^{[ 25 ]}

เพื่อตอบสนองต่อปัญหาการขาดแคลนเชื้อเพลิงที่สนามบินนานาชาติชาร์ลอตต์ดักลาสหลังจากการปิดท่อส่งน้ำมัน สายการบินอเมริกันแอร์ไลน์จึงปรับตารางเที่ยวบินชั่วคราว^{[ 26 ]}อย่างน้อยสองเที่ยวบินไปยังโฮโนลูลูและลอนดอนจำเป็นต้องแวะเติมเชื้อเพลิงเพิ่มเติมหรือเปลี่ยนเครื่องบินในช่วงระยะเวลาสี่วัน การขาดแคลนดังกล่าวยังทำให้สนามบินนานาชาติฮาร์ตส์ฟิลด์-แจ็กสัน แอตแลนตาต้องพึ่งพาผู้จัดหาเชื้อเพลิงทางเลือก สนามบินอื่นๆ อีกอย่างน้อยห้าแห่งก็ได้รับผลกระทบโดยตรงจากการปิดท่อส่งน้ำมันเช่นกัน^{[ 27 ]}

เกิดปัญหาการขาดแคลนน้ำมันเชื้อเพลิงที่สถานีบริการ น้ำมัน ซึ่งรุนแรงขึ้นจากการซื้อตุนอย่างตื่นตระหนกเนื่องจากการปิดท่อส่งน้ำมันเข้าสู่วันที่สี่แล้ว^{[ 28 ] [ 29 ]}มีรายงานการขาดแคลนน้ำมันเชื้อเพลิงในรัฐอะลาบามาฟลอริดาจอร์เจียนอร์ทแคโรไลนาและเซาท์แคโรไลนา^{[ 28} ] พื้นที่ที่ได้รับผลกระทบมากที่สุดมีตั้งแต่ทางเหนือของ ^เซาท์แคโรไลนาไปจนถึงทางใต้ของเวอร์จิเนีย ในเมืองชาร์ลอตต์ สถานีบริการน้ำมัน 71% ไม่มีน้ำมันเชื้อเพลิงเหลืออยู่แล้วภายในวันที่ 11 พฤษภาคม^{[ 30 ]}ขณะที่ในวอชิงตัน ดี.ซี.สถานีบริการน้ำมัน 87% ไม่มีน้ำมันเชื้อเพลิงเหลืออยู่แล้วภายในวันที่ 14 พฤษภาคม^{[ 31 ]}ราคาน้ำมันเชื้อเพลิงเฉลี่ยเพิ่มสูงขึ้นถึงระดับสูงสุดนับตั้งแต่ปี 2014 เกิน 3 ดอลลาร์ต่อแกลลอน^{[ 32 ]}

ผู้เชี่ยวชาญระบุว่าการโจมตีสามารถป้องกันได้ แต่มาตรการป้องกันที่จำเป็นไม่ได้ถูกนำมาใช้ แม้ว่าการขาดแคลนน้ำมันเบนซินในชายฝั่งตะวันออกและ การที่ DarkSideได้รับค่าไถ่จะมีผลกระทบอย่างมาก แต่ก็ไม่ใช่ผลกระทบที่สำคัญที่สุดของเหตุการณ์ ความกังวลที่กว้างกว่านั้นคือช่องโหว่ด้านความปลอดภัยทางไซเบอร์และผลกระทบที่อาจเกิดขึ้นกับโครงสร้างพื้นฐานที่สำคัญในสหรัฐอเมริกา^{[ 33 ]}

ประธานาธิบดีโจ ไบเดน ของสหรัฐฯ ประกาศภาวะฉุกเฉินเมื่อวันที่ 9 พฤษภาคม 2021 ในช่วงเวลาปกติจะมีข้อจำกัดเกี่ยวกับปริมาณผลิตภัณฑ์ปิโตรเลียมที่สามารถขนส่งทางถนน ทางรถไฟ ฯลฯ ภายในแผ่นดินใหญ่ของสหรัฐฯ อย่างไรก็ตาม เมื่อมีการประกาศดังกล่าว ข้อจำกัดเหล่านี้จึงถูกระงับชั่วคราว^{[ 34 ]}

เมื่อวันที่ 10 พฤษภาคม ผู้ว่าการรัฐจอร์เจียไบรอัน เคมป์ประกาศภาวะฉุกเฉิน^{[ 35 ]}และยกเว้นการเก็บภาษีเชื้อเพลิงยานยนต์ (ดีเซลและเบนซิน) ของรัฐเป็นการชั่วคราว ^{[ 36 ]}เพื่อตอบสนองต่อการซื้อสินค้าอย่างตื่นตระหนกในภาคตะวันออกเฉียงใต้ รัฐมนตรีว่าการกระทรวงคมนาคมสหรัฐฯพีท บุตติจีจและรัฐมนตรีว่าการกระทรวงพลังงานสหรัฐฯเจนนิเฟอร์ แกรนโฮล์มต่างก็เตือนเมื่อวันที่ 12 พฤษภาคม เกี่ยวกับการกักตุนน้ำมันเบนซิน โดยย้ำว่าสหรัฐฯ กำลังเผชิญกับ "ภาวะขาดแคลนอุปทาน" มากกว่าภาวะขาดแคลนน้ำมัน^{[ 37 ] [ 38 ]}

เมื่อวันที่ 12 พฤษภาคมคณะกรรมการความปลอดภัยผลิตภัณฑ์สำหรับผู้บริโภคของสหรัฐอเมริกาได้แนะนำให้ประชาชน "อย่าเติม น้ำมันเบนซินลงใน ถุงพลาสติก " หรือใช้ภาชนะใดๆ ที่ไม่ได้มีไว้สำหรับเชื้อเพลิง^{[ 38 ]}

ไบเดนลงนามในคำสั่งบริหารหมายเลข 14028 ^{[ 39 ]}เมื่อวันที่ 12 พฤษภาคม เพิ่มมาตรฐานความปลอดภัยของซอฟต์แวร์สำหรับการขายให้กับรัฐบาล กระชับการตรวจจับและความปลอดภัยในระบบที่มีอยู่ ปรับปรุงการแบ่งปันข้อมูลและการฝึกอบรม จัดตั้งคณะกรรมการตรวจสอบความปลอดภัยทางไซเบอร์ และปรับปรุงการตอบสนองต่อเหตุการณ์กระทรวงยุติธรรมของสหรัฐอเมริกายังได้จัดตั้งคณะทำงานด้านความปลอดภัยทางไซเบอร์เพื่อเพิ่มการดำเนินคดี^{[ 40 ]}

กระทรวงการต่างประเทศออกแถลงการณ์ว่าจะมอบรางวัล 10,000,000 ดอลลาร์สหรัฐฯ ในกรณีที่มีข้อมูลนำไปสู่การจับกุมสมาชิก DarkSide ^{[ 41 ]}

การเปิดดำเนินการท่อส่งน้ำมันอีกครั้งเริ่มขึ้นเวลา 17.00 น. ของวันที่ 12 พฤษภาคม^{[ 43 ] [ 44 ]}สิ้นสุดการปิดดำเนินการเป็นเวลาหกวัน แม้ว่าบริษัท Colonial Pipeline Company จะเตือนว่าอาจต้องใช้เวลาอีกหลายวันกว่าบริการจะกลับสู่ภาวะปกติ บริษัทท่อส่งน้ำมันระบุว่าตลาดหลายแห่งที่ได้รับบริการจากท่อส่งน้ำมันอาจประสบปัญหา หรือยังคงประสบปัญหาการหยุดชะงักของบริการเป็นระยะๆ ในระหว่างการเปิดดำเนินการอีกครั้ง บริษัทระบุด้วยว่าพวกเขาจะขนส่งน้ำมันเบนซิน ดีเซล และน้ำมันเชื้อเพลิงเครื่องบินให้ได้มากที่สุดเท่าที่จะทำได้อย่างปลอดภัยจนกว่าตลาดจะกลับสู่ภาวะปกติ^{[ 45 ] [ 46 ]}ระบบและการดำเนินงานทั้งหมดของ Colonial Pipeline กลับสู่ภาวะปกติภายในวันที่ 15 พฤษภาคม^{[ 43 ]}หลังจากการปิดดำเนินการ ราคาน้ำมันเบนซินเฉลี่ยทั่วประเทศสูงขึ้นถึงระดับสูงสุดในรอบกว่าหกปี โดยเฉลี่ยอยู่ที่ประมาณ 3.04 ดอลลาร์สหรัฐต่อแกลลอนในวันที่ 18 พฤษภาคม การเพิ่มขึ้นของราคามีความชัดเจนมากขึ้นในรัฐทางตอนใต้ โดยราคาสูงขึ้นระหว่าง 9 ถึง 16 เซนต์ในรัฐแคโรไลนา เทนเนสซี เวอร์จิเนีย และจอร์เจีย ณ วันที่ 18 พฤษภาคม สถานีบริการน้ำมันประมาณ 10,600 แห่งยังคงไม่มีน้ำมัน^{[ 47 ] [ 48 ] [ 49 ]}

ในการสัมภาษณ์กับThe Wall Street Journal เมื่อวันที่ 19 พฤษภาคม 2021 โจเซฟ บลอนท์ กล่าวถึงเหตุผลที่เขาตัดสินใจจ่ายค่าไถ่ 4.4 ล้านดอลลาร์ให้กับแฮกเกอร์ที่เจาะระบบของบริษัทว่า "มันเป็นสิ่งที่ถูกต้องที่จะทำเพื่อประเทศชาติ" เขายังกล่าวอีกว่า "ผมรู้ว่านั่นเป็นการตัดสินใจที่ก่อให้เกิดข้อถกเถียงอย่างมาก" ^{[ 50 ]}

ไบเดนกล่าวเมื่อวันที่ 10 พฤษภาคมว่า แม้จะไม่มีหลักฐานว่ารัฐบาลรัสเซียเป็นผู้รับผิดชอบต่อการโจมตี แต่ก็มีหลักฐานว่า กลุ่ม DarkSideอยู่ในรัสเซีย ดังนั้นทางการรัสเซียจึง "มีความรับผิดชอบบางอย่างในการจัดการเรื่องนี้" ^{[ 51 ] [ 34 ]}นักวิจัยด้านความปลอดภัยทางไซเบอร์อิสระยังระบุด้วยว่ากลุ่มแฮ็กเกอร์เป็นชาวรัสเซีย เนื่องจากมัลแวร์ของพวกเขาหลีกเลี่ยงการเข้ารหัสไฟล์ในระบบที่ตั้งค่าภาษาเป็นภาษารัสเซีย^{[ 34 ] [ 52 ]}

หลังการโจมตี มีการเปิดเผยใน การพิจารณาคดีของ คณะอนุกรรมการไซเบอร์ของกองทัพวุฒิสภาว่ากระทรวงความมั่นคงแห่งชาติไม่ได้รับการแจ้งเตือนเกี่ยวกับการโจมตีด้วยแรนซัมแวร์ และกระทรวงยุติธรรมไม่ได้รับการแจ้งเตือนเกี่ยวกับประเภทหรือจำนวนเงินค่าไถ่ ทำให้เกิดการอภิปรายเกี่ยวกับการแบ่งแยกข้อมูล จำนวนมาก ในรัฐบาลและความยากลำบากในการแบ่งปันข้อมูล^{[ 53 ]}

บริษัทวิเคราะห์บล็อกเชน Elliptic ได้เผยแพร่ รายงานกระเป๋าเงิน บิตคอยน์ที่แสดงให้เห็นว่ามีการจ่ายเงินค่าไถ่บิตคอยน์มูลค่า 90 ล้านดอลลาร์สหรัฐให้กับ DarkSide หรือบริษัทในเครือ DarkSide ในช่วงปีที่ผ่านมา โดยมาจากกระเป๋าเงิน 47 ใบที่แตกต่างกัน จากข้อมูลของ DarkTracer ที่เผยแพร่เกี่ยวกับองค์กรเหยื่อ 2,226 แห่งตั้งแต่เดือนพฤษภาคม 2019 พบว่า 99 องค์กรติดมัลแวร์ DarkSide ซึ่งบ่งชี้ว่าประมาณ 47% ของเหยื่อได้จ่ายค่าไถ่ และจำนวนเงินเฉลี่ยอยู่ที่ 1.9 ล้านดอลลาร์สหรัฐ นักพัฒนา DarkSide ได้รับบิตคอยน์มูลค่า 15.5 ล้านดอลลาร์สหรัฐ (17%) ส่วนที่เหลือ 74.7 ล้านดอลลาร์สหรัฐ (83%) ตกเป็นของบริษัทในเครือต่างๆ^{[ 54 ] [ 55 ]}

การกู้คืนค่าไถ่บางส่วน

กระทรวงยุติธรรมสหรัฐฯ ออกแถลงข่าวเมื่อวันที่ 7 มิถุนายน 2021 ระบุว่าได้ยึด Bitcoin จำนวน 63.7 เหรียญจากเงินค่าไถ่เดิม^{[ 15 ]}มูลค่าของ Bitcoin ที่กู้คืนได้มีเพียง 2.3 ล้านเหรียญ เนื่องจากราคาซื้อขาย Bitcoin ลดลงนับตั้งแต่วันที่จ่ายเงินค่าไถ่^{[ 56 ]} FBI สามารถกู้คืน Bitcoin ได้เนื่องจากมีรหัสส่วนตัวของบัญชีค่าไถ่ แม้ว่าจะไม่ได้เปิดเผยวิธีการที่ได้รับรหัสส่วนตัวนั้นก็ตาม^{[ 57 ] [ 58 ]}

• เหตุการณ์น้ำมันรั่วไหลจากท่อส่งน้ำมันโคโลเนียล ปี 2020
• การโจมตีทางไซเบอร์ของหน่วยงานเดินเรือ
• การโจมตีทางไซเบอร์ของสำนักงานบริหารบริการสุขภาพ

• สื่อที่เกี่ยวข้องกับการโจมตีทางไซเบอร์ต่อท่อส่งน้ำมันโคโลเนียลในวิกิมีเดียคอมมอนส์