Технологии

Кібератаки на найбільшу систему паливопроводів у США: деталі

На днях, один з найбільших трубопроводів Північної Америки Colonial Pipeline було атаковано кіберзлочинцями, які застосували спеціальну програму для виведення з ладу роботу компанії. Атака на Colonial була здійснена кіберзлочинним угрупованням DarkSide, яке проникло в мережу Colonial в четвер і отримало майже 100 ГБ даних. Захопивши дані, хакери заблокували дані на деяких комп’ютерах і серверах, зажадавши викупу. У разі невиплати хакери пригрозили витоком даних. Colonial Pipeline забезпечує паливом 17 штатів, де вже було введено режим надзвичайної регіональної ситуації. В Білому домі заявили, що поки проблеми з постачанням пального поки немає. В самій компанії зазначають, що трубопровід зможе розпочати свою роботу вже до кінця тижня. «Сегменти нашого трубопроводу повертаються в дію поетапно, на підставі відповідних загальнодержавних правових норм і в тісній співпраці з Міністерством енергетики, яке координує заходи федерального уряду», – йдеться в пресрелізі компанії. У понеділок ФБР офіційно підтвердило, що DarkSide відповідає за зупинення роботи мереж Colonial Pipeline,

заявивши, що Бюро продовжує співпрацювати з постраждалою фірмою та іншими державними органами щодо розслідування. CNN, посилаючись на колишнього високопосадовя зі сфери кібербезпеки, ствердило, що DarkSide – це група хакерів із Росії. Також про причетність російських хакерів із посиланням на власні джерела повідомляють BBC, Bloomberg, NBC News і The Washington Post. У свою чергу у понеділок DarkSide розмістив заяву на своєму веб-сайті, назвавши себе “аполітичною структурою“. “Наша мета – заробляти гроші, а не створювати проблеми для суспільства”, – написали DarkSide на своєму веб-сайті. Президент Байден на бріфінґу сказав, що коли спецслужби дадуть йому вагомі докази про причетність російських державних структур до інциденту, то він говоритиме про це з Путіним. Однак це сумнівно, бо DarkSide це такий собі “Ваґнер” у сфері кібервійни.

Читайте еще