Wuchtiger Cyberangriff auf Öl-Pipelines – jetzt verraten die Hacker, warum sie es taten

Nach einem Cyberangriff auf einen der wichtigsten Pipeline-Betreiber in den USA sind die Systeme noch offline. Erst wurde vermutet, dass Russland hinter der Attacke stecke. Nun haben sich die Hacker zu ihrer Motivation geäussert.

Nach ihrem Angriff auf eine der wichtigsten Kraftstoff-Leitungssysteme des Unternehmens Colonial Pipeline in den USA, hat sich die als «DarkSide» bezeichnete Hacker-Gruppe auf ihrer Website zu Wort gemeldet. «Unser Ziel ist, Geld zu machen und nicht Probleme für die Gesellschaft», teilten die Mitglieder am Montag in einem Statement mit.

Sie fügten hinzu, unpolitisch zu sein und, dass Beobachter sie mit keiner bestimmten Regierung in Verbindung bringen sollten. Auch wolle DarkSide in Zukunft jedes Unternehmen prüfen, das «unsere Partner verschlüsseln wollen, um soziale Folgen in Zukunft zu vermeiden». In der Erklärung gab es keine Hinweise darauf, wie viel Geld die Gruppe von Colonial Pipeline verlangt.

Was passiert war

Colonial Pipeline war Opfer eines sogenannten Ransomware-Angriffs geworden und hatte seine Systeme offline genommen. In der Folge sei der Betrieb der Pipeline komplett zum Erliegen gekommen. Die Betreiber schalteten am Freitag die Behörden und eine externe IT-Sicherheitsfirma ein. Mehr zur Attacke liest du hier bei T-Online.

Bei Ransomware-Attacken werden Daten auf Computern verschlüsselt, Angreifer verlangen meist Lösegeld für die Freigabe. Bei der Attacke mit der Software DarkSide würden die Profite meist zwischen den Programmentwicklern und Angreifern geteilt.

Die betroffene Pipeline, die sich zum Grossteil unterirdisch auf 5500 Meilen (rund 8850 Kilometer) erstreckt, verbindet hauptsächlich an der Küste am Golf von Mexiko liegende Raffinerien mit dem Süden und Osten der USA. Transportiert werden unter anderem Benzin, Dieselkraftstoff und Heizöl – pro Tag um die 2.5 Millionen Barrel (je 159 Liter).

Colonial Pipeline transportiert etwa 45 Prozent aller an der Ostküste verbrauchten Kraftstoffe und beliefert mehr als 50 Millionen Amerikaner. Zu den Abnehmern gehören auch die US-Streitkräfte.

Die stellvertretende nationale Sicherheitsberaterin für Cyber-Technologien unter US-Präsident Joe Biden, Anne Neuberger, sagte, die Geheimdienste prüften, ob die Hacker Verbindungen zur russischen Regierung hätten.

Präsident Biden erklärte am Montag vor Reportern, dass es zwar «bisher» keine Beweise gebe, dass die russische Regierung involviert sei, allerdings gebe es Beweise darüber, dass die «DarkSide»-Gruppe von Russland aus gesteuert werde. Russland habe deswegen «eine gewisse Verantwortung», mit dem Fall umzugehen.

Was die Folgen waren

Der Ausfall der Pipeline, über den ein grosser Teil der Ölversorgung der amerikanischen Ostküste läuft, hat am Erdölmarkt bisher nur zeitweise für steigende Preise gesorgt. Ein längerer Ausfall dürfte jedoch zu Engpässen in der Benzin- und Dieselversorgung führen. Rohstoffexperten der Commerzbank prognostizieren weitreichende Konsequenzen: «Eine längere Unterbrechung der Pipeline hätte weitreichende Auswirkungen auf den Ölmarkt – nicht nur in den USA, auch in Europa», heisst es. So würden die USA die fehlenden Mengen Benzin auch in Europa nachfragen. «In der Folge könnten also auch hier die Benzinpreise steigen.»

Die US-Fluggesellschaft American Airlines plant aufgrund von Treibstoffmangel nach dem Hacker-Angriff sogar schon, zwei ihrer Langstreckenflüge zwischenlanden zu lassen. Wie das Unternehmen mitteilt, soll der Flug von Charlotte, im US-Bundesstatt North Carolina, nach Honolulu auf Hawaii in Dallas einen Tank-Stop einlegen. Dort werden die Passagiere das Flugzeug wechseln, bevor sie nach Honolulu weiterfliegen. Der Flug von Charlotte nach London soll in Boston zwischenlanden, um zusätzlichen Treibstoff zu tanken. Man werde voraussichtlich am 15. Mai zum ursprünglichen Flugplan zurückkehren

Was die Angreifer wollen

Experten sehen schon lange, dass Erpressungsgruppen professioneller werden und das Ganze sich zu einer eigenen «Industrie» entwickelt, wie die Sicherheitsfirma Kaspersky auf ihrer Website berichtet. So gebe es auf der Website von DarkSide einen Bereich für die Presse und die Gruppe spende nach eigenen Angaben für wohltätige Zwecke. Zudem findet sich auch eine Liste mit Verhaltensregeln, an die sich die kriminellen Hacker halten wollen.

So seien medizinische Einrichtungen, Schulen sowie Universitäten, NGOs, Bestattungsunternehmen oder Regierungseinrichtungen als Angriffsziel tabu. «Wir attackieren nur Unternehmen, die die verlangte Menge auch zahlen können», so DarkSide. «Wir wollen Ihr Unternehmen nicht ruinieren. Vor einem Angriff analysieren wir Ihr Unternehmen und legen fest, wie viel Sie – basieren auf Ihrem Nettoeinkommen – zahlen können.»

Die Kriminellen wollen mit solchen Behauptungen wohl den Anschein erwecken, vertrauenswürdig zu sein. Eine Ransomware-Attacke kann für die Angreifer mehrere Millionen einbringen.

(rtr/avr/t-online/dpa)