Крупнейший трубопровод США возобновил работу. Хакерам могло достаться $5 млн
О возобновлении работы Colonial Pipeline сообщил в своём Twitter-аккаунте. Компания уточнила, что перезапустила свою трубопроводную систему и начала доставку продуктов на все обслуживаемые оператором рынки.
По словам двух источников Bloomberg, Colonial Pipeline заплатила хакерам почти $5 млн в криптовалюте. При этом ранее компания утверждала, что не станет платить вымогателям. Третий собеседник агентства, знакомый с ситуацией, уточнил, что американским властям уже известно о переводе денег.
Когда хакеры получили выкуп, они предоставили оператору средство дешифрования, которое позволило бы восстановить работу отключённой компьютерной сети Colonial Pipeline. Один из собеседников Bloomberg добавил, что инструмент работал крайне медленно, из-за чего компании пришлось использовать собственные резервные копии для восстановления системы.
Аналогичной информацией о многомиллионном выкупе располагает газета The New York Times. Президент США Джо Байден сказал Bloomberg, что ему нечего сказать по этому поводу.
По мнению генерального директора и основателя IT-компании LIFARD Ондрея Крехеля (Ondrej Krehel), выкуп в размере $5 млн был совсем небольшим — от компании такого масштаба вымогатели должны были потребовать $25–35 млн.
Об атаке на крупнейшего трубопроводного оператора США с помощью вируса-вымогателя стало известно в конце прошлой неделе. Компании пришлось приостановить все операции и отключить определённые системы. Министерство транспорта США ввело режим региональной чрезвычайной ситуации в ряде штатов, где проходят магистрали Colonial Pipeline. В компании утверждали, что поставляют на Восточное побережье 45% топлива.
По данным ФБР, за атакой стоит хакерская группировка DarkSide из Восточной Европы, а её участники являются выходцами из России. Президент США Джо Байден утверждал, что Белый дом не считает российские власти причастными к инциденту.
Фото: Pixabay, Pixabay License
Главные новости бизнеса, экономики и финансов — у нас в фейсбуке.