Risikoregister · Eintrag
Q3 · KonstruiertStilllegung der Colonial Pipeline
Ein einziges geleaktes Passwort legte die Pipeline still, die 45 % des Treibstoffs der Ostküste transportiert.
Eng gekoppelte Systeme, in denen ein kleiner Fehler kaskadiert und die ganze Maschine zum Stillstand bringt.
Warum dieser Quadrant
Der Auslöser, ein wiederverwendetes Passwort auf einem vergessenen VPN-Konto, ist eine so einfache und folgenarme Ursache, wie es im Risikobereich nur geht. Sie zündete jedoch in einem eng gekoppelten technischen System, in dem Büro-IT und physischer Kraftstofffluss voneinander abhingen, und erzeugte eine Fat-Tail-Kaskade (landesweite Panik um Kraftstoff, Notfallausnahmen, neue bundesrechtliche Vorschriften), die in keinem Verhältnis zum Umfang des ursprünglichen Fehlers stand.
Die Aktenlage
- Colonial Pipeline transportiert rund 45 % des an der US-Ostküste verbrauchten Kraftstoffsgesichert
- Der Einbruch über ein kompromittiertes VPN-Passwort erfolgte um den 29. April 2021; Colonial entdeckte ihn am 7. Mai 2021 gegen 5:30 Uhrwahrscheinlich
- Colonial legte seine gesamte Pipeline mit 260 Auslieferungspunkten am 7. Mai 2021 innerhalb von etwa einer Stunde nach der Entdeckung stillgesichert
- Gezahltes Lösegeld: 75 Bitcoin, rund 4,4 Mio. $, von CEO Joseph Blount genehmigt und am 8. Mai 2021 gezahltgesichert
- Rund 100 GB Daten wurden vor der Verschlüsselung abgezogenwahrscheinlich
- Der Pipelinebetrieb wurde am 12. Mai 2021 (5 Uhr nachmittags) wieder aufgenommen; die vollständige Normalisierung des Systems war am 15. Mai 2021 erreichtwahrscheinlich
- Das DOJ holte am 7. Juni 2021 63,7 der 75 Bitcoin zurück (etwa 84 % der Coins), zu den damaligen Kursen rund 2,3 Mio. $ wertgesichert
- Bis zum 18. Mai 2021 meldeten rund 10.600 US-Tankstellen, dass ihnen der Kraftstoff ausgegangen warwahrscheinlich
- Charlotte, NC: 71 % der Tankstellen bis zum 11. Mai ohne Kraftstoff; Washington D.C.: 87 % bis zum 14. Mai 2021 ohne Kraftstoffwahrscheinlich
- Der landesweite US-Durchschnittspreis für Benzin erreichte am 18. Mai 2021 3,04 $ pro Gallone, ein Sechsjahreshochwahrscheinlich
- DarkSide hatte im Jahr vor dem Angriff auf Colonial schätzungsweise 90 Mio. $ von 47 Opfern eingenommenunsicher
- DarkSide kündigte wenige Wochen nach dem Angriff die Einstellung an und tauchte rund zwei Monate später als BlackMatter wieder auf (Juli 2021)wahrscheinlich
- Präsident Biden unterzeichnete am 12. Mai 2021 die Executive Order 14028 zur Cybersicherheit; die TSA erließ am 28. Mai 2021 ihre erste verbindliche Cybersicherheitsanweisung für Pipelinesgesichert
Quellen
Der Newsletter
Jede Woche eine Risikogeschichte, auseinandergenommen wie diese: was bekannt war, was ignoriert wurde, und in welchem Quadranten sie wirklich lag.
Kein Spam, eine E-Mail pro Woche.