Крупнейшая в США трубопроводная компания Colonial Pipeline заплатила хакерам 75 биткойнов за освобождение от вируса-вымогателя
Крупнейшая в США трубопроводная компания превентивно прекратила работу своего трубопровода после того, как ее системы были поражены программой-вымогателем.
Остановка Colonial Pipeline спровоцировала каскадный кризис, который привел к скачку цен на газ и паническим покупкам на газовых станциях. Erik S Lesser/EPA, via Shutterstock
По словам людей, проинформированных о транзакции, Colonial Pipeline заплатила своим вымогателям примерно 75 биткойнов, или почти 5 миллионов долларов, за восстановление украденных данных.
Платеж был произведен после того, как на прошлой неделе киберпреступники заблокировали бизнес трубопроводной сети Colonial Pipeline с помощью программ-вымогателей — разновидности вредоносного ПО, которое шифрует данные до тех пор, пока жертва не заплатит, и пригрозили опубликовать их в Интернете. Colonial Pipeline упреждающе свернула свою деятельность, чтобы предотвратить распространение программ-вымогателей, а также потому, что у нее не было возможности выставлять счета клиентам в автономном режиме.
Остановка трубопровода протяженностью 5500 миль, по которому почти половина газа, дизельного топлива и авиакеросина поступает на Восточное побережье, спровоцировала каскадный кризис, который привел к экстренным встречам в Белом доме, скачку цен на газ, панике по закупкам в бензоколонки, и вынудили некоторые авиакомпании делать остановки для заправки топливом на дальних рейсах.
О выплате выкупа впервые сообщил Bloomberg. Представитель Colonial отказалась подтвердить или опровергнуть факт уплаты выкупа компанией.
Президент Байден также отказался ответить, платила ли Colonial Pipeline своим вымогателям на брифинге для прессы в четверг. Он не исключил, что администрация нанесет ответный удар по злоумышленникам, вымогателю DarkSide. Он сказал, что Соединенные Штаты предпримут «меры, чтобы подорвать их способность работать».
Джен Псаки, пресс-секретарь Белого дома, заявила на отдельном брифинге: «ФБР рекомендует не платить выкуп в таких случаях», потому что это может побудить киберпреступников к проведению новых атак. Она добавила, что «организации или компании частного сектора будут принимать свои собственные решения».
Colonial потребовалось несколько дней, чтобы возобновить работу своего трубопровода. По словам официальных лиц, этот процесс потребует времени. Г-н Байден призвал американцев не паниковать, покупая газ, и предупредил газовые компании воздерживаться от взвинчивания цен.
«Это не то же самое, что щелкнуть выключателем», — сказал он, отметив, что трубопровод Colonial никогда раньше не перекрывался.
Colonial не поделилась подробной информацией об инциденте или о том, почему было необходимо закрыть трубопровод, который другие операторы изолируют от своих деловых операций в целях безопасности. Эксперты по кибербезопасности заявили, что атака и ее последствия продемонстрировали отсутствие киберустойчивости и недостаточного планирования.
Ким Зеттер, журналист по вопросам кибербезопасности, сначала сообщил, что Colonial закрыла свой конвейер отчасти потому, что ее биллинговые системы были отключены, и у нее не было возможности взимать плату с клиентов.
Многие организации в Соединенных Штатах, включая полицейские управления, предпочли заплатить своим вымогателям-вымогателям, а не потерять важные данные или нести расходы на восстановление компьютерных систем с нуля.
В ходе другой атаки с использованием программ-вымогателей на столичное управление полиции Вашингтона, округ Колумбия, хакеры заявили, что цена, которую предложила полиция заплатить, была «слишком маленькой», и на этой неделе они выложили в Интернет 250 гигабайт данных департамента, включая базы данных, отслеживающие членов банд и социальные сети. запросы на сохранение.
«Это показатель того, почему вы должны платить», — говорится в сообщении киберпреступников по имени Бабук. «Полиция тоже хотела заплатить нам, но сумма оказалась слишком маленькой. Посмотрите на эту стену стыда, — писали они, — у вас есть все шансы не попасть туда. Просто заплати нам»!
Перевод статьи New York Times
