Хакерская группа, атаковавшая крупнейший трубопровод США, прекращает деятельность — СМИ
Хакерская группировка DarkSide, которую считают причастной к атаке на системы крупнейшего трубопровода США Colonial Pipeline, объявила о прекращении деятельности.
Об этом сообщает The Wall Street Journal и AFP.
Компании по кибербезопасности FireEye и Intel 471 сообщили, что в DarkSide заявили партнерам о том, что потеряли доступ к инфраструктуре, используемой во время работы. Также они пожаловались на давление со стороны правоохранительных органов США.
Сайт DarkSide в даркнете не работает с 13 мая, пишут журналисты. The WSJ отмечают, что часто такие группы как DarkSide распускаются, а потом появляются под другим названием.
Кибератака на Colonial Pipelines
7 мая компания узнала о кибератаке, в результате которой вынуждена была временно остановить все трубопроводы и вывести некоторые системы из сети. Инцидент повлиял на работу и IT-систем компании. Трубопровод компании на 45% обеспечивает дизелем, бензином и реактивным топливом примерно 18 штатов Восточного побережья США.
В ФБР подтвердили, что к взлому причастна хакерская группировка DarkSide. CNN со ссылкой на источник писало, что DarkSide, вероятно, происходит из России. Группировка заявляла, что осуществила атаку ради денег, а не в политических целях.
13 мая стало известно, что Colonial Pipelines заплатила хакерам выкуп за данные, хотя сначала компания не планировала этого делать.
- Поделиться: