Крупнейший нефтепровод США до сих пор не оправился от хакерской атаки. Вероятно, ответственны за это хакеры из России
Одна из крупнейших компаний США Colonial Pipeline, которая транспортирует нефтеперерабатывающую продукцию, пострадала от кибератаки. Компании пришлось остановить работу трубопровода, который поставляет топливо в 18 штатов. Американские власти применили чрезвычайные полномочия в связи с инцидентом.
Об этом говорится на сайте компании.
Colonial Pipeline узнала о том, что пострадала от кибератаки, 7 мая — инцидент связан с программой-вымогателем.
«Мы быстро перевели некоторые системы в офлайн-режим, чтобы сдержать угрозу. Это привело к временной остановке всех операций с трубопроводом, а также повлияло на работу некоторых информационных систем», — отметили в компании.
Colonial Pipeline обратилась к экспертам по кибербезопасности и правоохранителям для расследования инцидента. Сейчас операторы компании продолжают разрабатывать план для перезапуска трубопровода и других систем.
Как пишет BBC, трубопровод на 45% обеспечивает дизелем, бензином и реактивным топливом примерно 18 штатов Восточного побережья. Власти США применили чрезвычайные полномочия из-за кибератаки, что снимает ограничения на транспортировку топлива и позволяет доставлять нефтепродукты танкерами в Нью-Йорк.
Также увеличили время пребывания водителей за рулем при перевозке топлива. По нормам, они могут быть за рулем до 11 часов в течение 14-часового рабочего дня.
Эксперты заявляют, что цена на топливо, вероятно, вырастет на 2-3% 10 мая. Влияние на цену может быть хуже, если работа трубопровода будет заблокирована и дальше.
Кто ответственен за атаку?
BBC, Bloomberg и Washington Post сообщают, что к кибератакам может быть причастна группа DarkSide. Хакеры атаковали сеть Colonial Pipeline, скачали и зашифровали почти 100 Гб данных.
Группа требует выкуп за украденные данные. Обычно хакеры посылают своим жертвам URL-адрес с похищенными данными, которые угрожают опубликовать, если пострадавшие откажутся платить. В то же время DarkSide обещает удалить данные, если получит выкуп.
Как пишет CNN, эта кибер-группа из России. Источник сообщил, что обычно DarkSide атакует «нерусскоязычные страны».