Источники CNN и NBC подтвердили более ранние сообщения о том, что за взломом стоит группа DarkSide и уточнили, что она «происходит из России». При этом они заявили, что признаков того, что за атакой стояли российские власти, нет
Фото: Jim Lo Scalzo / EPA / ТАСС
За атакой на оператора трубопровода Colonial Pipeline в США может стоять группа DarkSide, в которую входят русские хакеры. Об этом сообщают CNN и NBC News со ссылкой на источники.
Бывший чиновник в администрации США, занимавшийся кибербезопасностью, сообщил CNN, что группировка как правило атакует цели в странах, говорящих не на русском языке. Телеканал назвал группу «происходящей из России». До этого считалось, что DarkSide состоит из выходцев из Восточной Европы.
Источники NBC в свою очередь обратили внимание на то, что группа DarkSide — относительно новая, однако ее члены применяют «изощренный подход» к вымогательству.
Хакерская атака на компанию началась 6 мая. Злоумышленники похитили массив данных, затем заблокировали компьютеры и потребовали денег. Сумма выкупа пока неизвестна. Источники Bloomberg сообщали, что вымогатели угрожали слить в интернет конфиденциальную информацию и оставить компьютеры заблокированными.
На следующий день Colonial Pipeline вынуждена была остановить работу топливопровода. Как сообщает NBC, на долю Colonial Pipeline приходится 45% поставок топлива Восточного побережья. В своем заявлении в воскресенье компании сообщила, что некоторые небольшие линии функционируют, однако основные все еще не работают.
Источник: rbc.ru