Оператор Colonial Pipeline заплатив хакерам викуп $5 млн у криптовалюті - Bits Media

Оператор найбільшої паливопровідної системи у США Colonial Pipeline заплатив хакерам викуп $5 млн у криптовалюті за відновлення роботи системи, збій у якій призвів до дефіциту палива.

Як повідомлялося
Bloomberg з посиланням на двох людей, знайомих із ситуацією, Колоніальна компанія Pipeline Co. виплатила хакерам зі Східної Європи близько $5 млн у неназваній криптовалюті, щоб відновити роботу найбільшого паливного трубопроводу в США. Раніше оператор трубопровідної системи заявляв, що не має наміру виплачувати викуп зловмисникам.

За словами джерел Bloomberg, компанія заплатила викуп у криптовалюті, що важко відстежується.. Це рішення підкреслює величезний тиск, з яким зіткнувся оператор зі штату Джорджія, і необхідністю знову направити бензин та авіагас у великі міста Східного узбережжя. Третя знайома з ситуацією людина сказала, що офіційним особам уряду США відомо, що Colonial здійснила платіж.

Після отримання викупу хакери надали компанії інструмент дешифрування відновлення роботи комп'ютерної мережі. Інструмент працював настільки повільно, що компанія продовжувала використовувати власні резервні копії для відновлення системи, сказав одне з джерел, знайомих із діяльністю фірми. Представник Colonial від коментарів відмовився. Компанія заявила, що почала відновлювати постачання палива біля 17:00 у середу за східним часом.

Коли журналісти агентства Bloomberg News запитали президента США Джо Байдена, был ли он проинформирован о выплате выкупа компанией, президент сделал паузу, а затем сказал: «У меня нет комментариев по этому поводу».

По утверждениям ФБР, хакери пов'язані з групою під назвою DarkSide, спеціалізуються на цифровому здирстві, і імовірно перебувають у Росії чи Східній Європі. У середу засоби масової інформації, включаючи Washington Post та Reuters, також з посиланням на анонімні джерела, повідомляли, що Colonial не збирається платити викуп хакерам.

Відповіді FBR
організації від виплати викупу хакерам, заявляючи, що немає жодної гарантії, що злочинці виконають умови та дешифрують файли. Агентство заявляє, що такі виплати також дають стимул іншим хакерам. Однак Енн Нойбергер (Енн Нойбергер), найвища посадова особа Білого дому з питань кібербезпеки, на брифінгу на початку цього тижня відмовилася висловити чітку позицію уряду щодо виплати таких викупів.

«Ми розуміємо, що компанії часто опиняються у скрутному становищі, якщо їх дані зашифровані, у них немає резервних копій, і вони не можуть відновити дані», – сказала вона журналістам у понеділок.

Таке керівництво ставить у скрутне становище потерпілі компанії, яким доводиться зіставляти ризики неплатежу із витратами на втрату чи розголошення інформації. Багато фірм воліють заплатити хакерам, частково тому, що витрати можуть бути покриті, якщо вони мають поліси кіберстрахування.

«Їм довелося заплатити», – сказав Ондрей Крехель (Ондрей Крегель), генеральний директор та засновник компанії LIFARS, що займається цифровою криміналістикою. «Це кібер-рак. Ти хочеш померти чи хочеш жити? Це не та ситуація, коли можна чекати». Крехел сказав, що викуп у розмірі $5 млн був «дуже низьким».

«Викуп зазвичай складає від $25 до $35 млн для такої компанії. я думаю, зловмисники зрозуміли, що атакували не ту компанію, і викликали реакцію уряду», – сказав він.

Колоніальна компанія, яка управляє найбільшою мережею паливопроводів у США, дізналася про зло 7 травня і припинила діяльність, що призвело до нестачі палива та появи черг на заправних станціях на східному узбережжі. Споживачі почали масово скуповувати бензин із побоювань майбутнього дефіциту. Влада закликала споживачів не панікувати і не запасатися бензином на користь.

Дедалі більше компаній стають жертвами здирників. У квітні угруповання хакерів REvil, відомо, що він заражає великі компанії вірусами-вимагачами, направила
Вимагання викупу за Apple у Monero, погрожуючи опублікувати креслення пристроїв Apple.