Касперская: за кибератакой на Colonial Pipeline могут стоять хакеры из ЦРУ

Президент компании Info Watch Наталья Касперская не исключила причастность хакеров Центрального разведывательного управления (ЦРУ) США к кибератаке на крупнейшего американского оператора нефтепровода Colonial Pipeline.

«Как правило, если кибератакующий не захочет оставить о себе какую-то информацию, то доподлинно установить его происхождение практически невозможно», — отметила эксперт в сфере информационных технологий.

При этом она обратила внимание на данные WikiLeaks, согласно которым в ЦРУ существует подразделение UMBRAGE, которое маскируется под различные виды мировых хакерских групп.

«И там были перечислены страны, под чьи хакерские группы эта UMBRAGE маскируется. Это Россия, Северная Корея, Китай, Иран. И поэтому нельзя сказать с уверенностью, что атаку произвела хакерская группа из России, или это не было спровоцировано ими самими там, или это не было сделано из какой-то другой страны», — сказала Касперская.

Тем временем глава Минэнерго США Дженнифер Грэнхолм подтвердила отсутствие связи с Россией хакеров, атаковавших Colonial Pipeline.

«Это произошло не с государственным предприятием. Мы считаем, что прямой связи с Россией не было, кроме того, что эта группа хакеров происходит из Восточной Европы или России», – заявила министр. При этом она подчеркнула, что «всем необходимо проявлять максимальную осторожность». «Это происходит независимо от того, действует ли международная группировка или внутренняя», – отметила она.

Кибератака на системы компании Colonial Pipeline была проведена 7 мая. Хакеры похитили конфиденциальную информацию и загрузили на компьютеры вирус-вымогатель, заблокировавший их работу. В обмен на разблокировку и отказ от слива данных они потребовали выкуп. Из-за атаки Colonial Pipeline вынуждена была остановить работу топливопровода, который обеспечивает 45% всего топлива, потребляемого Восточным побережьем США. Сейчас в штатах Северная Каролина, Вирджиния, Южной Каролина и Джорджия дефицит бензина больше чем на половине заправок. Из-за остановки трубопровода средняя цена топлива в США выросла на 7 центов за галлон (3,8 литра) до рекордных с осени 2014 года 3,02 доллара за галлон. По оценкам экспертов, в ближайшее время колебание розничных цен на бензин сохранится.

Вечером 13 мая агентство Bloomberg сообщило, что компания заплатила хакерам примерно 5 млн долларов в криптовалюте. Спустя несколько часов Colonial Pipeline объявила, что работа трубопровода полностью восстановлена. Топливо подешевеет только после полного восстановления штатной работы трубопровода, на что потребуется ещё несколько дней.

Материалы по теме:

• Белый дом: кибератаку на Colonial Pipeline совершили из России
• Песков: Россия не имеет никакого отношения к хакерской атаке на Colonial Pipeline