Des pirates ont pénétré avec succès 21 producteurs de GNL américains juste avant l'invasion de l'Ukraine

À la mi-février, des pirates ont eu accès à des ordinateurs appartenant à des employés actuels et anciens de près de deux douzaines de grands fournisseurs et exportateurs de gaz naturel, dont Chevron Corp., Chenière Energy Inc. et Kinder Morgan inc., selon une étude partagée exclusivement avec Bloomberg News.

Les attaques visaient des entreprises impliquées dans la production de gaz naturel liquéfié, ou GNL, et elles constituaient la première étape d'un effort visant à infiltrer un secteur de plus en plus critique de l'industrie énergétique, selon Gene Yoo, directeur général de la société basée à Los Angeles. Résécurité Inc., qui a découvert l'opération. Ils se sont produits à la veille de l'invasion de l'Ukraine par la Russie, alors que les marchés de l'énergie étaient déjà ébranlés par des approvisionnements limités.

L'enquête de Resecurity a débuté le mois dernier lorsque les chercheurs de la société ont repéré un petit nombre de pirates informatiques, dont un lié à une vague d'attaques en 2018 contre des organisations européennes qui Microsoft Corp. attribué à Strontium, le surnom de la société pour un groupe de piratage informatique associé au service de renseignement militaire russe GRU.

Les pirates cherchaient à payer le gros prix sur le dark web pour accéder aux ordinateurs personnels appartenant aux travailleurs des grandes entreprises de gaz naturel aux États-Unis, qui servaient de porte dérobée aux réseaux de l'entreprise, a déclaré Yoo. Les chercheurs ont localisé les serveurs des pirates et ont trouvé une vulnérabilité dans le logiciel, ce qui leur a permis d'obtenir des fichiers des machines et de voir ce que les attaquants avaient déjà fait, a déclaré Yoo.

Certains de ces fichiers ont été partagés avec Bloomberg, offrant une vue rare sur une opération de piratage en direct. Ils montrent qu'au cours d'un blitz de deux semaines en février, les attaquants ont eu accès à plus de 100 ordinateurs appartenant à des employés actuels et anciens de 21 grandes sociétés énergétiques. Dans certains cas, les pirates ont eux-mêmes compromis les machines cibles, et dans d'autres, ils ont acheté l'accès à des ordinateurs spécifiques déjà infectés par d'autres, offrant jusqu'à 15,000 XNUMX dollars pour chacun, a déclaré Yoo.

Le motif de l'opération n'est pas connu, mais le moment coïncide avec des changements plus larges dans l'industrie de l'énergie qui ont été accélérés par la guerre de Russie. Yoo a déclaré qu'il pensait que l'attaque avait été menée par des pirates informatiques parrainés par l'État, mais il a refusé de spéculer davantage.

Yoo a décrit les actions des pirates comme un "pré-positionnement", ou l'utilisation des machines piratées comme tremplin vers des réseaux d'entreprise protégés. Pour ce type d'opération, les ordinateurs appartenant aux anciens employés peuvent être tout aussi précieux que ceux utilisés par les employés actuels, car de nombreuses entreprises sont lentes ou ne parviennent pas à couper l'accès à distance lorsque quelqu'un part, a-t-il déclaré.

Le GNL est une forme de carburant super réfrigéré qui peut être expédié presque partout dans le monde par camion-citerne. La demande s'est envolée ces derniers mois dans un contexte de pénurie de carburant en hiver et d'intensification de l'invasion russe de l'Ukraine le 24 février, qui a bouleversé le marché de l'énergie et poussé l'Allemagne et d'autres pays européens, qui dépendent du gaz russe, à chercher des alternatives. Dans les mois qui ont précédé l'invasion, les États-Unis sont devenus le meilleur fournisseur de GNL, et près de deux cargaisons sur trois partant de ses côtes se dirigeaient vers une Europe avide de gaz naturel.

L'Allemagne, qui est le plus grand marché de gaz naturel d'Europe, a déclaré en réponse à l'invasion russe qu'elle accélérait la construction de deux terminaux d'importation de GNL. Il s'agit d'un changement majeur, car c'est la première fois que l'Allemagne importera du GNL. L'Allemagne aussi arrêté le processus de certification du gazoduc Nord Stream 2, un réseau de gazoducs russes achevé mais pas encore opérationnel.

Lire la suite: L'Allemagne s'apprête à acheter 1.7 milliard de dollars de GNL alors que la guerre menace l'approvisionnement

Il n'est pas clair si les attaques sont directement liées à l'invasion de l'Ukraine, mais Resecurity a déclaré que les piratages avaient commencé environ deux semaines avant l'invasion, après que des responsables américains avait exhorté les opérateurs d'infrastructures critiques à « adopter un état de conscience accru » pour les attaques parrainées par l'État russe.

Lire l'histoire complète ici…