Colonial Pipeline відновила роботу трубопроводу. Bloomberg пише, що компанія заплатила хакерам $5 млн викупу

14 травня 2021, 10:08

Этот материал также можно прочитать на русском

Colonial Pipeline відновила роботу трубопроводу. Bloomberg пише, що компанія заплатила хакерам $5 млн викупу

Colonial Pipeline транспортує 45% дизельного палива, гасу і бензину на східне узбережжя США
Фото: ЕРА

Американська компанія Colonial Pipeline відновила роботу трубопровідної системи, яку було зупинено після хакерської атаки. Про це компанія повідомила у Twitter 13 травня.

"Colonial Pipeline тепер може повідомити, що перезапустила всю свою трубопровідну систему, доправлення продуктів розпочалося на всі ринки, які ми обслуговуємо", – ідеться в повідомленні.

Colonial Pipeline can now report that we have restarted our entire pipeline system and that product delivery has commenced to all markets we serve. https://t.co/kpWNw0UQve pic.twitter.com/9r5hA2CLNn

- Colonial Pipeline (@Colpipe) May 13, 2021

Два джерела агентства Bloomberg повідомили, що Colonial Pipeline виплатила хакерам, які влаштували кібератаку, $5 млн викупу. Третя людина, ознайомлена із ситуацією, сказала, що в уряді США знали про цю оплату.

Після отримання платежу хакери надали компанії засіб дешифрування, щоб відновити її вимкнуту комп'ютерну мережу. Інструмент працював повільно, тому Colonial Pipeline і далі використовуватиме власні резервні копії для відновлення системи, сказав один зі співрозмовників.

Контекст

Про атаку на Colonial Pipeline стало відомо 9 травня. Ця компанія транспортує 45% дизельного палива, гасу і бензину на східне узбережжя США. Через кібератаку її роботу було заблоковано. За даними ЗМІ, атаку здійснило російське угруповання Darkside 6 травня.

За даними Associated Press, Darkside – це угруповання професійних здирників, яке діє із серпня минулого року. За їхніми заявами, вони не атакують лікарень та будинків для літніх, освітніх або урядових об'єктів й жертвують частину грошей на благодійність. Також угруповання не атакує країн пострадянського простору.

ФБР підтвердило, що хакерську атаку на Colonial Pipeline дійсно провело угруповання Darkside.

Прессекретар президента Росії Дмитро Пєсков 11 травня заявив, що Росія "не має жодного стосунку" до кібератак на американську компанію Сolonial Pipeline.

США хакери кібератака Colonial Pipeline

Матеріали за темою