Група хакерів, які атакували найбільший трубопровід у США, втратила доступ до своїх серверів

Світ

Група хакерів Darkside, яка на кілька днів вивела з ладу найбільший у США трубопровід Colonial Pipeline, втратила контроль над своїми серверами.

Про це 14 травня повідомила американська компанія Recorded Future, яка працює у сфері кібербезпеки.

У Recorded Future заявили, що Darkside у своєму повідомленні визнала втрату контролю над серверами і зупинила свою діяльність. Окрім того, хакери повідомили, що з їхнього сервера зняли криптовалютні платежі.

Сайт групи хакерів у DarkNet теж не працює, зазначили в Recorded Future. AFP дійшло висновку, що Darkside припинила свою діяльність.

Контекст

Про атаку на Colonial Pipeline стало відомо 9 травня. Цей трубопровід транспортує 45% дизельного пального, гасу і бензину на східне узбережжя США. Через кібератаку його роботу було заблоковано до 13 травня. За даними ЗМІ, Colonial Pipeline виплатив хакерам, які його атакували, $5 млн викупу.
За даними Associates Press, Darkside – це угруповання професійних вимагачів, яке діє із серпня минулого року. За їхніми заявами, вони не атакують лікарень та будинків для людей похилого віку, освітніх або урядових об'єктів і жертвують частину грошей на благодійність. Також угруповання не атакує країн пострадянського простору.
ФБР підтвердило, що хакерську атаку на Colonial Pipeline дійсно провело угруповання Darkside. "Є вагомі підстави вважати, що злочинці, які вчинили напад, живуть у Росії", – заявив президент США Джо Байден. Він зазначив, що ФБР не вважає причетними до атаки уряд або президента РФ.
Прессекретар президента Росії Дмитро Пєсков 11 травня заявив, що Росія "не має жодного стосунку" до кібератаки на американську компанію Сolonial Pipeline.