Хакерская группировка под названием DarkSide, куда входят российские хакеры, несет ответственность за кибератаку с использованием программ-вымогателей на крупнейшего в США оператора трубопровода Colonial Pipeline. Как сообщают источники CNN, DarkSide обычно нацелена на объекты вне русскоязычных стран.
По словам источников NBC, DarkSide — относительно новая группировка, практикующая сложные методы взломов и вымогательства. Ранее считалось, что DarkSide состоит из выходцев из Восточной Европы.
Атака побудила Белый дом сформировать межведомственную рабочую группу для подготовки к различным сценариям, связанным с перебоями в поставках топлива, отмечает CNN.
Компания Colonial Pipeline 7 мая приостановила транспортировку топлива из-за кибератаки. В воскресенье компания заявила, что все еще восстанавливает поврежденные IT-системы. СМИ отмечали, что хакерам удалось получить почти 100 гигабайт данных из сети Colonial Pipeline. Основные системы компании продолжают работу в автономном режиме, но некоторые более мелкие линии между терминалами и пунктами доставки в настоящее время функционируют. В компании заявили, что «вернут систему в рабочее состояние только тогда, когда посчитают, что это безопасно».
Colonial Pipeline поставляет топливо с нефтеперерабатывающих заводов побережья Мексиканского залива в восточные и южные районы США. Компания обеспечивает топливом 45% населения восточного побережья страны.
