Ранее компания заявляла, что не собирается идти на поводу у вымогателей, однако сами власти признают, что иногда другого выхода у компаний может не быть.
►Подписывайтесь на страницу «Минфина» на фейсбуке:
главные финансовые новости
Что произошло
Компания Colonial Pipeline узнала о взломе своей системы 7 мая, после чего сразу же прекратила свою деятельность. Это привело к нехватке топлива и появлению ажиотажного спроса на заправочных станциях на всем Восточном побережье США.
Bloomberg уточняет, что для возобновления работы системы Colonial Pipeline заплатила хакерам неотслеживаемой криптовалютой в течение нескольких часов после атаки. Получив платеж, хакеры предоставили оператору ключи дешифрования, чтобы восстановить отключенную компьютерную сеть. Однако после этого система работала настолько медленно, что компания еще в течение какого-то времени продолжала использовать собственные резервные копии.
Американское правительство было в курсе решения компании заплатить взломщикам.
Заместитель советника по национальной безопасности Энн Нойбергер 10 мая признала, что иногда у компаний может не быть другого выбора, кроме как платить выкуп.
«Бизнес оказывается в затруднительном положении, если их данные зашифрованы и у них нет резервных копий» — Энн Нойбергер
Однако ФБР выплаты злоумышленникам не поддерживает: агентство заявляет, что такие действия только стимулируют других хакеров. К тому же нет никакой гарантии, что после платежа хакеры действительно выполнят обещания разблокировать систему.
Читайте также: Хакеры выложили в интернете данные 1,3 миллиона пользователей Clubhouse
Контекст
В хакерской атаке на трубопровод обнаружился российский след, но к российским властям он не ведет — канал CNN сообщал, что кибератаку произвела группировка из России DarkSide. До этого считалось, что DarkSide состоит из выходцев из Восточной Европы.