Про це повідомляє Bloomberg.
За словами старшого віцепрезидента компанії Mandiant Чарльза Кармакала, який відповідає за усунення наслідків злому, хакери змогли взламати Colonial Pipeline через акаунт одного з співробітників в VPN-сервісі, необхідному для віддаленого доступу до комп’ютерних мереж компанії.
Пароль від облікового запису пізніше виявили в дарквебі. Це може говорити про те, що співробітник Colonial міг використовувати той же пароль для іншого облікового запису, який був взламаний раніше.
Однак Кармакал сказав, що не впевнений, як хакери отримали пароль, і слідчі, можливо, ніколи не дізнаються напевно, як були отримані облікові дані.
7 травня одна з найбільших компаній США з транспортування продукції нафтопереробки Colonial Pipeline змушена була призупинити роботу всіх трубопроводів через кібератаку. Компанія стала жертвою вірусу-шифрувальника.
13 травня трубопровід відновив роботу, заплативши хакерам 5 млн доларів викупу.
