<div dir="ltr"><div dir="ltr"><div class="gmail_default" style="font-size:small"><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Jun 11, 2021 at 11:31 PM Mark Seiden <<a href="mailto:mis@seiden.com">mis@seiden.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div style="overflow-wrap: break-word;"><br><div><br></div><div>It was reported that what was compromised was Colonial’s billing system, not the operational pipeline.</div><div>These are almost certainly separate systems with some loose coupling (probably file-based.)</div><div><br></div><div>But they decided to shut down everything, rather than continue delivering fuel and metering what they delivered</div><div>to whom and deferring the billing.</div><div><br></div><div>Interesting business decision, if correctly reported.</div><div><br></div><div>Does anyone know more detail?</div></div></blockquote><div><br></div><div><div class="gmail_default" style="font-size:small">I spent some time on the colonial site. They send multiple types of fuel down their pipes in batch. Different fractions. So the unleaded and leaded and aviation fuel all go down the same pipes under turbulent flow so they don't mix. The interfaces between the fractions are diverted for reprocessing </div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small">So mess up and stick the wrong fraction into the wrong tank and the whole tank is contaminated, useless. Could cause an air crash.</div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small">Where is the information about which tank has which fraction? Probably not in the process system, it is not a process issue. I would guess it would be in billing.</div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small">Understanding where the boundary of a critical system lies can be difficult. I suspect they didn't understand that their billing system was critical.</div><br></div><div><br></div><div> </div></div></div>