По словам двух собеседников агентства, компания заплатила огромный выкуп – почти $5 млн в криптовалюте в течение нескольких часов после атаки. Третий собеседник Bloomberg, знакомый с ситуацией, сказал, что официальным лицам правительства США известно то, что Colonial Pipeline произвела оплату.
Получив деньги, хакеры предоставили оператору средство дешифрования, чтобы восстановить его отключенную компьютерную сеть. Однако этого оказалось недостаточно для возобновления работы, и компании пришлось использовать собственные резервные копии для восстановления системы.
Хакеры, которые, по утверждениям ФБР, связаны с группой под названием DarkSide, специализируются на цифровом вымогательстве и, предположительно, находятся в России или Восточной Европе, пишет агентство.
Напомним, что крупнейший оператор нефтепровода в США Colonial Pipeline заявил о масштабной кибератаке в субботу, 8 мая. Из-за взлома были остановлены все операции, связанные с трубопроводом. Компания обеспечивает горючим 50 млн американцев.
Как писал "Профиль", 11 мая в Сенате США заявили, что хакерская атака на американскую трубопроводную компанию Colonial Pipeline была результатом преступной деятельности, а не действий со стороны какого-либо государства. Соответствующие предварительные выводы на слушаниях представил и.о. руководителя Агентства по обеспечению инфраструктурной и кибербезопасности (CISA) США Брэндон Уэйлс. При этом он отметил, что ФБР "уверенно возложило ответственность" за этот инцидент на группу DarkSide.
