Το Τελωνειακό Δελτίο των ΗΠΑ προειδοποιεί για επιθέσεις ransomware που απειλούν την εθνική ασφάλεια
Η υπηρεσία Τελωνείων και Προστασίας των Συνόρων των Ηνωμένων Πολιτειών εξέδωσε ένα ειδικό δελτίο πληροφοριών, προειδοποιώντας ότι οι επιθέσεις ransomware μετατρέπονται πλέον σε απειλή για την εθνική ασφάλεια στη χώρα λόγω της πρόκλησης διαταραχών στις αλυσίδες εφοδιασμού.
Το ειδικό δελτίο πληροφοριών ελήφθη και αναλύθηκε από το Yahoo News. Η ουσία του δελτίου ήταν ότι ένας αυξανόμενος αριθμός επιθέσεων ransomware στοχεύει την αλυσίδα εφοδιασμού στις ΗΠΑ και έχει τη δυνατότητα να αυξηθεί σε σημείο που θα αποτελέσει απειλή για την εθνική ασφάλεια.
Οι επιτιθέμενοι μηδενίζουν την εφοδιαστική αλυσίδα
Το δελτίο σκιαγράφησε ότι οι παράγοντες της απειλής ransomware επιτίθενται σε «βιομηχανίες πολλών δισεκατομμυρίων δολαρίων» και προκαλούν όχι μόνο αναταραχή στην ασφάλεια πληροφορικής αλλά και «κοινωνική, οικονομική και δυνητικά πολιτική αστάθεια».
Αυτή η προειδοποίηση έρχεται αμέσως μετά τη δήλωση του Λευκού Οίκου της Δευτέρας σχετικά με τον αυξημένο κίνδυνο πιθανών σημαντικών κυβερνοεπιθέσεων που προέρχονται από τη Ρωσία , ως απάντηση στις απαράμιλλες κυρώσεις που επέβαλαν οι ΗΠΑ, η ΕΕ και άλλες χώρες στο ρωσικό κράτος μετά την εισβολή στην Ουκρανία.
Το δελτίο Customs and Border Protection αναφέρει περαιτέρω έναν αριθμό επιθέσεων σε αρκετές ευρωπαϊκές οντότητες που περιλαμβάνουν ransomware που «πιθανότατα» εκτελέστηκαν από τον ίδιο παράγοντα απειλής που εξαπέλυσε την επίθεση ransomware στην Colonial Pipeline στα μέσα του 2021.
Αναφέρεται επίσης μια άλλη κυβερνοεπίθεση - αυτή που έπληξε την Expeditors International - μια τεράστια εταιρεία logistics, ένας από τους 6 κορυφαίους στον κόσμο, με έδρα την πολιτεία της Ουάσιγκτον. Πριν από περίπου ένα μήνα, στα τέλη Φεβρουαρίου 2022, η Expeditors International ανακοίνωσε ότι επηρεάστηκε από μια κυβερνοεπίθεση, της οποίας η ακριβής φύση και η προέλευση δεν αποκαλύφθηκαν ποτέ.
Παρόλο που υπήρξε μεγάλη ώθηση για την προστασία του αμερικανικού τραπεζικού συστήματος από εισβολή και πιθανούς ξένους παράγοντες απειλών, οι επιθέσεις στρέφονται τώρα σε εταιρείες που εργάζονται στον τομέα της επιμελητείας, σύμφωνα με αναφορές από υπηρεσίες επιβολής του νόμου και υπηρεσίες πληροφοριών.
Πόσο μεγάλος θα είναι ο αντίκτυπος της επίθεσης Expeditors;
Οι ειδικοί πιστεύουν ότι η επίθεση σε μια οντότητα εφοδιαστικής που είναι τόσο μεγάλη όσο η Expeditors International μπορεί να έχει μεγαλύτερες επιπτώσεις τόσο στις εγχώριες όσο και στις ξένες αγορές και στις αλυσίδες εφοδιασμού. Περίπου τρεις εβδομάδες μετά το περιστατικό, η εταιρεία logistics δημοσίευσε μια ενημέρωση για την κατάσταση, δηλώνοντας ότι κατάφερε να σημειώσει «κάποια πρόοδο θέτοντας ξανά στο διαδίκτυο πτυχές της επιχείρησής της», αναφέρει το Yahoo News.
Ενώ το λογισμικό logistics παραμένει εκτός σύνδεσης, οι ειδικοί δήλωσαν επίσης ότι υπάρχει αυξημένος κίνδυνος εγκληματικής δραστηριότητας που μπορεί να παραμείνει απαρατήρητη, γεγονός που περιπλέκει περαιτέρω την κατάσταση.
Οι ΗΠΑ κάνουν ό,τι καλύτερο μπορούν για να ενισχύσουν την ασφάλεια σε όλους τους τομείς, από υποδομές ζωτικής σημασίας έως τραπεζικές και ακόμη και στον δημόσιο τομέα, με οδηγίες που εκδίδονται για μέτρα μετριασμού και πρόληψης σε κάθε επίπεδο. Το αν αυτό θα είναι αρκετό για να ανακόψει ένα πιθανό κύμα ενορχηστρωμένων επιθέσεων ξένων παραγόντων απειλών μένει να φανεί.