هکرها با دستیابی به یک پسورد سوخت رسانی آمریکا را مختل کردند! - کالارنا

کمیته ای از نمایندگان سنای آمریکا تشکیل شده تا تهدیدهای جدید علیه زیرساخت های آمریکا و همچنین حمله باج افزاری به کلونیال پایپ لاین را آنالیز کند.

جوزف بلانت مدیر ارشد اجرایی کلونیال پایپ لاین در جلسه ای به کمیته سنای آمریکا گفت هکرها به وسیله یک سیستم VPN قدیمی که فرایند احراز هویت چندعاملی در آن فعال نبود، به سیستم های داخل شرکت نفوذ کردند. این بدان معنا است که هکرها توانسته بودند بدون احتیاج به پیامک به پسورد مورد نظرشان دست یابند.

بلانت در این باره گفت: این وی پی ان قدیمی، سیستم احراز هویت تک عاملی داشت. البته پسورد آن پیچیده بود.

این سناتورها درباره آمادگی شرکت و همچنین زمانبندی واکنش به حمله باج افزاری از بلانت سوالاتی پرسیدند. یکی دیگر از سوالات سناتورها مربوط به پرداخت باج به گروه هکری دارک ساید بود. بعضی از آنها معتقد بودند کلونیال قبل از پرداخت باج به اندازه کافی با مقامات دولتی مشورت نکرده است.

بلانت نیز اعلام نمود خود به دلیل نگرانی های امنیتی تصمیم به پرداخت باج و محرمانه نگه داشتن این اطلاعات گرفته است.

به گفته مدیر این شرکت، کلونیال برنامه ای برای جلوگیری از حمله باج افزاری نداشته اما یک طرح اضطراری برای این امر داشته است.

اف بی آی پس از تحقیقات گروه هکری دارک ساید را عامل این حمله اعلام نمود.