Найбільший нафтопровід США досі не оговтався від хакерської атаки. Ймовірно, відповідальні за це хакери з Росії
Одна з найбільших компаній США Colonial Pipeline, що транспортує нафтопереробну продукцію, постраждала від кібератаки. Компанії довелося зупинити роботу трубопроводу, який постачає паливо у 18 штатів. Американська влада застосувала надзвичайні повноваження у зв'язку з інцидентом.
Про це йдеться на сайті компанії.
Colonial Pipeline дізналася про те, що постраждала від кібератаки, 7 травня — інцидент пов'язаний із програмою-вимагачем.
«Ми швидко перевели деякі системи в офлайн-режим, щоби стримати загрозу. Це призвело до тимчасової зупинки всіх операцій з трубопроводом, а також вплинуло на роботу деяких інформаційних систем», — зазначили у компанії.
Colonial Pipeline звернулася до експертів із кібербезпеки та правоохоронців для розслідування інциденту. Наразі оператори компанії продовжують розробляти план для перезапуску трубопроводу та інших систем.
Як пише BBC, трубопровід на 45% забезпечує дизелем, бензином та реактивним паливом приблизно 18 штатів Східного узбережжя. Влада США застосувала надзвичайні повноваження через кібератаку, що знімає обмеження на транспортування палива та дозволяє доставляти нафтопродукти танкерами до Нью-Йорка.
Також збільшили тривалість перебування водіїв за кермом під час перевезення палива. За нормами, вони можуть бути за кермом до 11 годин упродовж 14-годинного робочого дня.
Експерти заявляють, що ціна на паливо, ймовірно, зросте на 2-3% 10 травня. Вплив на ціну може бути гіршим, якщо робота трубопроводу буде заблокована й надалі.
Хто відповідальний за атаку?
BBC, Bloomberg та Washington Post повідомляють, що до кібератаки може бути причетна група DarkSide. Хакери атакували мережу Colonial Pipeline, викачали та зашифрували майже 100 Гб даних.
Група вимагає викуп за вкрадені дані. Зазвичай хакери надсилають своїм жертвам URL-адресу з викраденими даними, які погрожують опублікувати, якщо постраждалі відмовляться платити. Водночас DarkSide обіцяє видалити дані, якщо отримає викуп.
Як пише CNN, ця кібергрупа походить із Росії. Джерело видання повідомило, що зазвичай DarkSide атакує «неросійськомовні країни».