US Customs Bulletin advarer om Ransomware-angreb, der truer den nationale sikkerhed
Det amerikanske told- og grænsebeskyttelsesagentur udsendte en særlig efterretningsbulletin, der advarer om, at ransomware-angreb nu bliver til en trussel mod den nationale sikkerhed i landet på grund af at forårsage forstyrrelser i forsyningskæderne.
Den særlige efterretningsbulletin blev indhentet og analyseret af Yahoo News. Essensen af bulletinen var, at et stigende antal ransomware-angreb retter sig mod forsyningskæden i USA og har potentialet til at vokse til det punkt, hvor de ville udgøre en trussel mod den nationale sikkerhed.
Angribere, der fokuserer på forsyningskæden
Bulletinen skitserede, at ransomware-truslens aktører angreb "industrier med flere milliarder dollars" og forårsagede ikke kun it-sikkerhedsuro, men også "social, økonomisk og potentielt politisk ustabilitet".
Denne advarsel kommer lige efter mandagens erklæring fra Det Hvide Hus om den øgede risiko for potentielle betydelige cyberangreb, der stammer fra Rusland , som reaktion på de enestående sanktioner, som USA, EU og andre lande pålagde den russiske stat efter invasionen af Ukraine.
Told- og grænsebeskyttelsesbulletinen nævner yderligere en række angreb på flere europæiske enheder, der involverer ransomware, der "sandsynligvis" blev henrettet af den samme trusselsaktør, som lancerede ransomware-angrebet på Colonial Pipeline i midten af 2021.
Et andet cyberangreb nævnes også - det, der ramte Expeditors International - en massiv logistikoperatør, en af de 6 bedste i verden, med hovedkontor i staten Washington. For omkring en måned siden, i slutningen af februar 2022, meddelte Expeditors International, at det var ramt af et cyberangreb, hvis nøjagtige natur og oprindelse aldrig blev afsløret.
Selvom der var et stort skub for at sikre det amerikanske banksystem mod indtrængen og potentielle udenlandske trusselsaktører, vender angrebene sig nu mod virksomheder, der arbejder med logistik, ifølge rapporter fra retshåndhævelse og efterretningstjenester.
Hvor stor vil virkningen af Expeditors-angrebet være?
Eksperter mener, at angrebet på en logistikenhed, der er lige så stor som Expeditors International, kan have større konsekvenser for både indenlandske og udenlandske markeder og forsyningskæder. Omtrent tre uger efter hændelsen udsendte logistikvirksomheden en opdatering om situationen, hvori den sagde, at det lykkedes at gøre "fremskridt med at sætte aspekter af sin forretning online igen", rapporterer Yahoo News.
Mens logistiksoftware forbliver offline, udtalte eksperter også, at der er en øget fare for kriminel aktivitet, som kan forblive uopdaget, hvilket yderligere komplicerer situationen.
USA gør sit bedste for at øge sikkerheden over hele linjen, fra kritisk infrastruktur til bankvirksomhed til selv den offentlige sektor, med retningslinjer udstedt for afbødende og forebyggende foranstaltninger på alle niveauer. Hvorvidt dette vil være tilstrækkeligt til at dæmme op for en mulig bølge af orkestrerede angreb fra udenlandske trusselsaktører skal vise sig.