При цьому США не вважають, що до атаки причетний уряд РФ. Байден з посиланням на дані ФБР сказав, що Вашингтон «має вагомі підстави вважати, що злочинці, які скоїли напад, живуть в Росії».
Президент США додав, що, ймовірно, обговорить цю атаку з російським колегою Володимиром Путіним.
13 травня трубопровід відновив роботу після кібератаки.
7 травня одна з найбільших компаній США з транспортування продукції нафтопереробки Colonial Pipeline змушена була призупинити роботу всіх трубопроводів через кібератаку. Компанія стала жертвою вірусу-шифрувальника.
10 травня CNN з посиланням на колишнього високопоставленого кіберчиновника повідомило, що до атаки може бути причетне угрупування DarkSide, що, ймовірно, має коріння в Росії. У ФБР пізніше підтвердили, що за атакою стояли хакери з DarkSide
Вже 12 травня в США почався дефіцит бензину, а його середня вартість перевищила 20 грн за літр - найвищий показник з 2014 року.
Угруповання DarkSide працює за схемою «вимагач як послуга» (RaaS), рекламуючи свій вірус в даркнеті. Його використовують переважно для атак на великі корпоративні мережі. Він шифрує дані, а потім вимагає від постраждалих компаній викуп. Якщо жертви відмовляються платити, учасники DarkSide публікують викрадені дані на своєму сайті в даркнеті.
