Ransomware: US-Pipeline nimmt Betrieb nach Hackerangriff wieder auf

Die Pipeline war durch einen Ransomware-Angriff lahmgelegt, wofür sich die Hacker entschuldigten. Die US-Regierung will nun nachsteuern.

Artikel veröffentlicht am 13. Mai 2021, 11:21 Uhr, Sebastian Grüner/ dpa

Wegen des Ausfalls der Pipeline kam es zu Panikkäufen. (Bild: Drone Base/File Photo/Reuters)

Die größte Benzin-Pipeline in den USA hat den Betrieb nach einem Hackerangriff schrittweise wieder aufgenommen. Das teilte die Betreibergesellschaft Colonial am Mittwoch (Ortszeit) mit. Sie warnte jedoch, dass es mehrere Tage dauern dürfte, bis die Anlage wieder normal läuft. Die Firma hatte Ende vergangener Woche bestimmte Systeme nach einem Hackerangriff vom Netz genommen, um die Bedrohung einzudämmen. Der Betrieb der Pipeline kam dadurch komplett zum Erliegen, was in Teilen des Landes Benzin-Engpässe verursachte.

Die Lage hatte sich zuletzt verschärft. Im Bundesstaat North Carolina etwa war nach Angaben der Marktanalysefirma Gasbuddy zur Wochenmitte an fast zwei von drei Tankstellen kein Benzin mehr erhältlich. In Virginia seien 44 Prozent der Tankstellen betroffen, in South Carolina und in Georgia seien es jeweils 43 Prozent. Auch in anderen Bundesstaaten im Südosten der USA kam es demnach zu Engpässen. Die Knappheit hat die Benzinpreise auf den höchsten Stand seit 2014 getrieben und teilweise zu turbulenten Szenen an Tankstellen geführt.

Die US-Regierung hatte die Bürger bereits am Dienstag aufgefordert, keinen Kraftstoff zu horten. "Die nächsten Tage werden herausfordernd sein", sagte Energieministerin Jennifer Granholm in Washington. Die Lage werde sich aber bald wieder normalisieren, es gebe keinen Mangel an Kraftstoff. Die Regierung bitte darum, von Hamsterkäufen abzusehen. "Wir haben Benzin, wir müssen es nur zu den richtigen Orten bringen", sagte Granholm weiter. Die Colonial Pipeline ist für die Versorgung des Landes von großer Bedeutung, sie transportiert etwa 45 Prozent aller an der Ostküste verbrauchten Kraftstoffe.

An den Zapfsäulen, an denen Autofahrer Sprit horteten, kam es teils zu chaotischen Szenen. US-Medien verbreiteten ein Instagram-Video von einer Schlägerei an einer Tankstelle in North Carolina, wo sich eine Fahrerin offenbar in der Schlange an einer Zapfsäule vordrängeln wollte. Die US-Verbraucherschutzbehörde CPSC sah sich am Mittwoch dazu gezwungen, auf Twitter davor zu warnen, Benzin in Plastiktüten zu füllen. Auch in der Region um die US-Hauptstadt Washington - in der laut Experte Patrick De Haan von der Marktanalysefirma Gasbuddy jede fünfte Tankstelle ausfiel - berichteten Autofahrer von langen Schlangen an den Zapfsäulen.

Regierung will besseren Schutz

Viele Hintergründe des Cyberangriffs sind weiterhin unklar. So ist etwa unbekannt, wie viel Geld die Ransomware-Gruppe Darkside, die als verantwortlich für die Attacke gilt, von Colonial erpressen wollte. Das Unternehmen hielt sich bislang auch bedeckt dazu, ob überhaupt Lösegeld gezahlt wurde. Eine stellvertretende Nationale Sicherheitsberaterin hatte am Montag im Weißen Haus erklärt, die Regierung habe dazu auch keine Informationen. Momentan sei von einem "kriminellen Akt" auszugehen. Es würden aber alle Hinweise geprüft, auch mit Blick auf eine mögliche Verwicklung staatlicher Akteure. Die Darkside-Gruppe hatte sich zuvor für die "sozialen Folgen" entschuldigt. Ihr Ziel sei es, Geld zu verdienen und nicht, gesellschaftliche Probleme zu verursachen.

Als Reaktion auf die jüngsten Angriffe will die US-Regierung den Schutz vor Hackern verbessern. US-Präsident Joe Biden unterzeichnete am Mittwoch eine entsprechende Verfügung, wie das Weiße Haus mitteilte. Damit sollten unter anderem IT-Dienstleister verpflichtet werden, Informationen über ein Eindringen in ihre Netzwerke mit den Behörden zu teilen. Standards für stärkere Cyber-Schutzmaßnahmen in der Bundesregierung sollten modernisiert werden.

Auch bei der Entwicklung von Software für die Bundesregierung sollen künftig höhere Sicherheitsmaßstäbe gelten, wie das Weiße Haus weiter mitteilte. Für die Reaktion der Behörden auf Cyberangriffe soll ein Drehbuch entworfen werden. Die Verfügung sieht die Einrichtung eines Gremiums mit Vertretern der Regierung und der Privatwirtschaft vor, das nach Cyberangriffen konkrete Empfehlungen zur Verbesserung der Sicherheitsmaßnahmen geben kann.