Американская Colonial Pipeline, владелец крупнейшего трубопровода в США, подвергшегося кибератаке, официально подтвердила факт выплаты выкупа хакерам в размере $4,4 млн. Об этом
сообщил The Wall Street Journal исполнительный директор компании Джозеф Блаунт. В интервью газете он отметил, что решение о выплате было вызвано необходимостью быстрого восстановления работы трубопровода.
Блаунт впервые публично признал, что компания заплатила выкуп после того, как 7 мая сотрудник компании на экране компьютера диспетчерской трубопровода обнаружил сообщение с требованием выкупа. Вариант с выплатой он выбрал с учетом критической важности трубопровода, обеспечивающего 45% топлива для Восточного побережья США. «Я знаю, что это очень спорное решение. Я сделал это нелегко. Признаюсь, мне было неприятно видеть, как деньги уходят к таким людям. Но это было правильно для страны», — сказал глава Colonial Pipeline. Блаунт добавил, что Colonial заплатила выкуп, посоветовавшись с экспертами, которые ранее имели дело с хакерской группировкой DarkSide. Он и другие участники событий отказались вдаваться в подробности, кто помогал в этих переговорах. Colonial заявила, что имела страховку от кибератак, но отказалась предоставить подробную информацию о страховых выплатах, связанных с вымогательством.
В обмен на оплату, сделанную в виде около 75 биткоинов, по словам человека, знакомого с этим вопросом, компания получила инструмент дешифровки для разблокировки систем, в которые проникли хакеры. Хотя это оказалось полезным, в конечном счете этого было недостаточно, чтобы немедленно восстановить системы трубопровода
https://www.forbes.ru/newsroom/biznes/429853-eto-bylo-pravilno-dlya-strany-glava-colonial-pipeline-rasskazal-o-prichinah
