Investing.com — Colonial Pipeline заплатила хакерам из Восточной Европы в пятницу почти $5 млн, сообщает Bloomberg.
Ранее компания заявляла, что не собирается платить вымогателям.
Источники агентства рассказали, что оператор крупнейшего в стране трубопровода заплатил выкуп в криптовалюте, которую трудно отследить, в течение нескольких часов после атаки.
В среду Colonial Pipeline объявила о возобновлении своей деятельности в штатном режиме после почти недели простоя. В четверг компания заявила, что «к полудню все рынки будут получать нефтепродукты по нашему трубопроводу», она обеспечивает потребность в топливе около 45% населения Восточного побережья США.
Человек, знакомый с ситуацией, сказал Bloomberg, что официальным лицам правительства США известно, что Colonial произвела платеж.
Получив деньги, хакеры предоставили оператору средство дешифрования, чтобы восстановить его отключенную компьютерную сеть. Инструмент работал настолько медленно, что компания продолжала использовать собственные резервные копии для восстановления системы.
Хакеры, которые, по утверждениям ФБР, связаны с группой под названием DarkSide, специализируются на цифровом вымогательстве и предположительно находятся в России или Восточной Европе.
Президент Байден подчеркнул, что США не верят, что российское правительство было причастно к атаке на Colonial Pipeline.
«Но у нас есть веские основания полагать, что преступники, совершившие нападение, проживают в России... Мы напрямую общались с Москвой о том, что ответственные страны должны принять решительные меры против этих сетей вымогателей», — приводит CNN слова Байдена.
— При подготовке использованы материалы Bloomberg и CNN