Група хакерів, які атакували найбільший трубопровід у США, втратила доступ до своїх серверів
16 травня, 15.50
Група хакерів Darkside, яка на кілька днів вивела з ладу найбільший у США трубопровід Colonial Pipeline, втратила контроль над своїми серверами.
Про це 14 травня повідомила американська компанія Recorded Future, яка працює у сфері кібербезпеки.
У Recorded Future заявили, що Darkside у своєму повідомленні визнала втрату контролю над серверами і зупинила свою діяльність. Окрім того, хакери повідомили, що з їхнього сервера зняли криптовалютні платежі.
Сайт групи хакерів у DarkNet теж не працює, зазначили в Recorded Future. AFP дійшло висновку, що Darkside припинила свою діяльність.
Контекст
- Про атаку на Colonial Pipeline стало відомо 9 травня. Цей трубопровід транспортує 45% дизельного пального, гасу і бензину на східне узбережжя США. Через кібератаку його роботу було заблоковано до 13 травня. За даними ЗМІ, Colonial Pipeline виплатив хакерам, які його атакували, $5 млн викупу.
- За даними Associates Press, Darkside – це угруповання професійних вимагачів, яке діє із серпня минулого року. За їхніми заявами, вони не атакують лікарень та будинків для людей похилого віку, освітніх або урядових об'єктів і жертвують частину грошей на благодійність. Також угруповання не атакує країн пострадянського простору.
- ФБР підтвердило, що хакерську атаку на Colonial Pipeline дійсно провело угруповання Darkside. "Є вагомі підстави вважати, що злочинці, які вчинили напад, живуть у Росії", – заявив президент США Джо Байден. Він зазначив, що ФБР не вважає причетними до атаки уряд або президента РФ.
- Прессекретар президента Росії Дмитро Пєсков 11 травня заявив, що Росія "не має жодного стосунку" до кібератаки на американську компанію Сolonial Pipeline.