Colonial Pipeline відновила роботу трубопроводу. Bloomberg пише, що компанія заплатила хакерам $5 млн викупу
14 травня 2021, 10.08
Американська компанія Colonial Pipeline відновила роботу трубопровідної системи, яку було зупинено після хакерської атаки. Про це компанія повідомила у Twitter 13 травня.
"Colonial Pipeline тепер може повідомити, що перезапустила всю свою трубопровідну систему, доправлення продуктів розпочалося на всі ринки, які ми обслуговуємо", – ідеться в повідомленні.
Два джерела агентства Bloomberg повідомили, що Colonial Pipeline виплатила хакерам, які влаштували кібератаку, $5 млн викупу. Третя людина, ознайомлена із ситуацією, сказала, що в уряді США знали про цю оплату.
Після отримання платежу хакери надали компанії засіб дешифрування, щоб відновити її вимкнуту комп'ютерну мережу. Інструмент працював повільно, тому Colonial Pipeline і далі використовуватиме власні резервні копії для відновлення системи, сказав один зі співрозмовників.
Контекст
- Про атаку на Colonial Pipeline стало відомо 9 травня. Ця компанія транспортує 45% дизельного палива, гасу і бензину на східне узбережжя США. Через кібератаку її роботу було заблоковано. За даними ЗМІ, атаку здійснило російське угруповання Darkside 6 травня.
- За даними Associated Press, Darkside – це угруповання професійних здирників, яке діє із серпня минулого року. За їхніми заявами, вони не атакують лікарень та будинків для літніх, освітніх або урядових об'єктів й жертвують частину грошей на благодійність. Також угруповання не атакує країн пострадянського простору.
- ФБР підтвердило, що хакерську атаку на Colonial Pipeline дійсно провело угруповання Darkside.
- Прессекретар президента Росії Дмитро Пєсков 11 травня заявив, що Росія "не має жодного стосунку" до кібератак на американську компанію Сolonial Pipeline.