Касперская привела данные WikiLeaks, согласно которым подразделение ЦРУ маскируется под хакерские группы из разных стран, в том числе России и КНДР. Уверенности в том, что атаку провели с российской территории, нет, считает она
Наталья Касперская
(Фото: Евгений Биятов / РИА Новости)
С уверенностью говорить о том, что хакерская атака на американскую компанию Colonial Pipeline, из-за которой ее трубопровод оказался заблокирован на неделю, была совершена на территории России, нельзя. Об этом «РИА Новости» заявила президент компании Info Watch Наталья Касперская.
«Как правило, если кибер-атакующий не захочет оставить о себе какую-то информацию, то доподлинно установить его происхождение практически невозможно», — сказала Касперская.
Video
Она не исключила, что к атаке может быть причастно ЦРУ. Касперская привела данные WikiLeaks, согласно которым в ведомстве есть подразделение UMBRAGE, которое имитирует действия различных хакерских групп, в том числе из России, Северной Кореи, Ирана и Китая. Президент Info Watch заявила, что никакой уверенности в том, что кибератаку не спровоцировали сами Соединенные Штаты, либо ее осуществили из какой-либо другой страны, нет.
Colonial Pipeline — один из крупнейших трубопроводных операторов в США. Через трубопровод компании с НПЗ на побережье Мексиканского залива проходят по 100 млн галлонов топлива в сутки. Это 45% всего горючего, потребляемого на Восточном побережье, Colonial Pipeline Company обеспечивает топливом 50 млн американцев.
Кибератака на системы компании Colonial Pipeline была проведена 7 мая. Хакеры похитили конфиденциальную информацию и загрузили на компьютеры вирус-вымогатель, заблокировавший их работу. В обмен на разблокировку и отказ от слива данных они потребовали выкуп. Из-за атаки Colonial Pipeline вынуждена была остановить работу топливопровода.
Washington Post и Reuters со ссылкой на источники писали, что за атакой стоит кибергруппа DarkSide, в которую входят хакеры из Восточной Европы. Позднее данные о том, что взлом был произведен с помощью вируса-вымогателя, созданного хакерами из группировки DarkSide, подтвердило ФБР. CNN и NBC News со ссылкой на источники утверждали, что в группировку DarkSide входят «русские хакеры». В то же время они отметили, что данных о том, что за хакерами стоят российские власти, нет.
О том, что организаторы кибератаки на ИТ-инфраструктуру компании Colonial Pipeline могут находиться в России, заявил и президент США Джо Байден. При этом он подчеркнул, что в докладе ФБР, посвященном произошедшему, говорится о непричастности к этому российских властей.
Вечером 13 мая Bloomberg сообщил, что Colonial Pipeline заплатила хакерам, заблокировавшим ее компьютеры и похитившим информацию, примерно $5 млн в криптовалюте. Спустя несколько часов компания объявила, что работа трубопровода полностью восстановлена.
Наталия Анисимова
Источник: rbc.ru