Una contraseña usada en otra web permitió el ciberataque a la red de oleoductos en EE.UU.
INTERNACIONAL
Colonial desconectó el sistema una hora después de la amenaza
10 jun 2021 . Actualizado a las 09:17 h.El ataque cibernético contra la red de oleoductos Colonial a principios de mayo, que causó graves problemas de suministro de combustible a Estados Unidos, se produjo porque un empleado de la compañía utilizó la misma contraseña en al menos otra página web que había sido comprometida por piratas informáticos, según recoge Efe.
El vicepresidente de FireEye Mandiant, una empresa especializada en la lucha contra criminales cibernéticos y que está trabajando con Colonial para solucionar el ataque, Charles Carmakal, reveló este miércoles ante el comité de Seguridad Nacional de la Cámara de Representantes de EE.UU. la forma en que los piratas informáticos accedieron a los sistemas de la red de oleoductos.
Carmakal, que testificó ante los miembros del comité junto con el consejero delegado de Colonial, Joseph Blount, señaló que, aunque no se sabe con certeza cómo los criminales lograron el nombre de usuario y contraseña para acceder al sistema informático de la compañía, lo más probable es que el empleado los usase en otra página web. La cuenta comprometida, que ha sido eliminada de Colonial, tenía una contraseña que, según explicó Carmakal, «no era fácil, sino compleja», pero «se había usado en el pasado en otra página web».
Durante la comparecencia ante los congresistas, Blount reveló que el ataque se inició alrededor de las 5.00 horas del 7 de mayo, cuando los técnicos de Colonial recibieron en sus sistemas una nota de los piratas informáticos solicitando un rescate para liberar los sistemas bloqueados. Una hora después, la compañía decidió desconectar los sistemas informáticos y paralizar el funcionamiento de la red de oleoductos, que proporciona la mitad del combustible que se consume en la Costa Este de Estados Unidos.
Blount también aseguró ante la comisión que fue él quien tomó la decisión de pagar el rescate solicitado por los ciberpiratas y que, aunque fue la «decisión más difícil» que ha tenido que adoptar, «fue la decisión correcta».
Fue también Blount quien autorizó el desembolso de 75 bitcoines -equivalente a 3,6 millones de euros- a los piratas informáticos como rescate. El Departamento de Justicia de EE.UU. informó esta semana que de esa cantidad ha logrado recuperarse la mitad -1,9 millones de euros- gracias a los expertos de la nueva división especial creada para hacer frente a chantajes cibernéticos.