За повідомленнями джерел мережі, найбільший американський оператор нафтопроводу Colonial Pipeline піддався кібератаці з використанням програми-здирника. Компанія зафіксувала інцидент 7 травня, після чого для проведення розслідування були припинені всі операції.
За словами двох джерел з індустрії кібербезпеки, в атаці на Colonial Pipeline використовувалася програма-вимагач, призначена для блокування IT-систем шляхом шифрування даних з подальшим вимогою оплати за відновлення інформації. Шкідливе ПО такого типу часто використовують кіберзлочинністю угруповання, які намагаються отримати вигоду, пропонуючи жертві розшифрувати дані за певну плату.
На даний момент невідомо, хто причетний до атаки на Colonial Pipeline, оскільки компанія не розкриває пов’язані з інцидентом подробиці. Після виявлення проблеми вона зв’язалася з незалежною компанією, що працює в сфері інформаційної безпеки, для розслідування інциденту. Також були повідомлені правоохоронні органи та інші федеральні агентства США. Раніше з’являлася інформація про те, що Colonial Pipeline призупинила роботу ліній з виробництва бензину та дистилятів. Як довго трубопроводи компанії будуть простоювати, поки невідомо.
Мережа трубопроводів Colonial Pipeline використовується для поставки палива з американських нафтопереробних заводів на узбережжі Мексиканської затоки, в густонаселені східні і південні райони США. Щодня компанія транспортує 2,5 млн барелів бензину, дизельного палива, авіаційного гасу і інших продуктів нафтопереробки по трубах довжиною понад 8500 км. Джерело