Colonial Pipeline відновила роботу трубопроводу. Bloomberg пише, що компанія заплатила хакерам $5 млн викупу

Світ

Американська компанія Colonial Pipeline відновила роботу трубопровідної системи, яку було зупинено після хакерської атаки. Про це компанія повідомила у Twitter 13 травня.

"Colonial Pipeline тепер може повідомити, що перезапустила всю свою трубопровідну систему, доправлення продуктів розпочалося на всі ринки, які ми обслуговуємо", – ідеться в повідомленні.

Два джерела агентства Bloomberg повідомили, що Colonial Pipeline виплатила хакерам, які влаштували кібератаку, $5 млн викупу. Третя людина, ознайомлена із ситуацією, сказала, що в уряді США знали про цю оплату.

Після отримання платежу хакери надали компанії засіб дешифрування, щоб відновити її вимкнуту комп'ютерну мережу. Інструмент працював повільно, тому Colonial Pipeline і далі використовуватиме власні резервні копії для відновлення системи, сказав один зі співрозмовників.

Контекст

Про атаку на Colonial Pipeline стало відомо 9 травня. Ця компанія транспортує 45% дизельного палива, гасу і бензину на східне узбережжя США. Через кібератаку її роботу було заблоковано. За даними ЗМІ, атаку здійснило російське угруповання Darkside 6 травня.
За даними Associated Press, Darkside – це угруповання професійних здирників, яке діє із серпня минулого року. За їхніми заявами, вони не атакують лікарень та будинків для літніх, освітніх або урядових об'єктів й жертвують частину грошей на благодійність. Також угруповання не атакує країн пострадянського простору.
ФБР підтвердило, що хакерську атаку на Colonial Pipeline дійсно провело угруповання Darkside.
Прессекретар президента Росії Дмитро Пєсков 11 травня заявив, що Росія "не має жодного стосунку" до кібератак на американську компанію Сolonial Pipeline.