Më 7 maj 2021, Colonial Pipeline - kompania që operon tubacionin që furnizon rreth 45% të karburantit të konsumuar në Lindjen e SHBA-së - zbuloi një sulm ransomware mbi sistemet e faturimit, dhe, e paaftë të konfirmonte sa larg kishin arritur sulmuesit, mbylli të gjithë tubacionin si masë paraprake. Mbeti i mbyllur për gjashtë ditë. Disa shtete shpallën gjendje emergjence. Pikat e karburantit mbetën pa naftë dhe u formuan radhë ndërsa blerja në panik mori hov.
Vetë sulmi s'ishte i sofistikuar. Grupi ransomware DarkSide s'e hakoi drejtpërdrejt teknologjinë operacionale të Colonial Pipeline - hynë përmes një llogarie të vetme VPN të komprometuar që s'kishte autentikim me shumë faktorë (MFA) të aktivizuar. Hetuesit konkluduan më vonë që fjalëkalimi ishte ripërdorur me shumë gjasa nga një llogari tjetër dhe kishte rrjedhur në një shkelje të palidhur, duke qëndruar i disponueshëm në dark web për këdo që ta gjente. Një fjalëkalim, i ripërdorur, pa MFA, mbi një llogari që askush s'e vëzhgonte nga afër.
Colonial Pipeline pagoi shpërblesën - 75 bitcoin, që vlenin rreth 4.4 milionë dollarë në atë kohë - brenda disa orësh, me dijeninë e FBI-së, për të marrë një mjet dekriptimi nga DarkSide. Mjeti doli aq i ngadaltë sa Colonial i rikuperoi shumicën e sistemeve nga backup-et e veta gjithsesi. Në qershor 2021, Departamenti i Drejtësisë rikuperoi 63.7 nga ato bitcoin - por një rënie e çmimit të Bitcoin ndërkohë bëri që fondet e rikuperuara të vlenin vetëm rreth 2.3 milionë dollarë, rreth gjysma e pagesës origjinale.
Ky konsiderohet sulmi kibernetik më i madh publikisht i pranuar mbi infrastrukturën e naftës të SHBA-së deri më sot, dhe ndodhi jo për shkak të një exploit-i të nivelit shtetëror, por për shkak të pikërisht atij lloj boshllëku që një rishikim rutinë sigurie ekziston për ta kapur: një llogari me fjalëkalim të ripërdorur dhe pa faktor të dytë.
Mësimi s'ka të bëjë vërtet me tubacionet. Ka të bëjë me faktin që dallimi mes 's'ndodhi asgjë' dhe 'titujt kombëtarë' shpesh është një llogari e pavëzhguar. Autentikimi me shumë faktorë në çdo llogari aksesi në distancë, dhe të dish nëse kredencialet e organizatës tënde kanë dalë në ndonjë shkelje tjetër, kushtojnë pak krahasuar me atë që parandalojnë.