Базирующийся в США колониальный трубопровод, который поставляет топливо на побережье Мексиканского залива, подвергся кибератаке. Злоумышленники захватили почти 100 ГБ данных и потребовали выкуп. Поэтому правительство США объявило чрезвычайное положение в 18 штатах. Сейчас идет расследование, и большинство СМИ уже сообщают, что за ним стояла преступная группировка "Темная сторона" из России.
ОБОЗРЕВАТЕЛЬ разобрался, а вот и "русский след", кто еще может быть к этому причастен и какие последствия будут в связи с атакой на трубопровод.
Неожиданная кибератака: как это было
7 мая был атакован Американский колониальный трубопровод. Хакеры захватили 100 ГБ данных, заблокировали их на некоторых серверах и потребовали за них выкуп. Если они не получат деньги, то пригрозят утечкой данных. Правительство США оперативно объявило чрезвычайное положение в 18 штатах. А компания заблокировала работу трубопровода на расстоянии почти 9 тысяч километров, работы до сих пор восстанавливаются.
"Фактическая подготовка кибератаки проходила, я думаю, около полугода. На это было потрачено где-то 300-400 тысяч. Может быть, полмиллиона долларов. Вот теперь вопрос в том, какова цель компании (Колониальный трубопровод). Первое, что вам нужно сделать, это оценить артефакты, улики и провести экспертизу. Они будут нести операционные риски и расходы. Они будут инвестировать, а может быть, и нет, в улучшение своей безопасности. Этот взлом показывает, что защита их цифровых активов не является приоритетом для этой компании", - заявил "Обозревателю" лидер общественной организации "Украинский киберлан" Артем Карпинский.
В целом трубопровод поставляет топливо с нефтеперерабатывающих заводов на побережье Мексиканского залива потребителям в Техасе, Луизиане, Миссисипи, Алабаме, Джорджии, Южной Каролине и Северной Каролине, Теннесси, Вирджинии, Мэриленде, Делавэре, Пенсильвании и Нью-Джерси. По данным Би-би-си, президент Джо Байден может использовать ряд чрезвычайных полномочий для обеспечения того, чтобы топливо продолжало поступать в крупные города и аэропорты на восточном побережье, несмотря на закрытие трубопровода.
Почему заговорили о "русском следе" и кого будут держать под контролем
Ряд СМИ уже сообщили, что за кибератакой стоит группа DarkSide из России. Об этом со ссылкой на источники написали CNN и NBC News. По словам информаторов, деятельность DarkSide в основном касается стран, где не говорят по-русски. Отмечается, что это, скорее всего, было не нападение со стороны России, а преступная схема группы, которая работает "фрилансерами" в Кремле. Эксперты говорят, что целью такой атаки определенно не была прибыль.
"Такие атаки не проводятся в коммерческих целях. Стоимость такой кибератаки приближается к миллионам. Всегда нужно искать какое-то преимущество в атаке. Какова была коммерческая выгода от такой атаки на трубопровод? Вообще никаких. С точки зрения демонстрации силы здесь, да, это возможно. Мы можем сказать, что это при поддержке спонсоров, при поддержке правительства", - добавил Карпинский.
Однако, по данным "Нью-Йорк Таймс", хотя атаки на критическую инфраструктуру были проблемой в течение десятилетий, в последние месяцы они участились. Отмечается, что в ходе расследования этого инцидента внимание федеральных следователей и Белого дома будет сосредоточено на последних вторжениях, которые приписываются хакерам из России и Китая.
"Примерно на следующей неделе администрация, как ожидается, издаст широкий приказ, направленный на укрепление безопасности федеральных и частных систем после двух крупных атак со стороны России и Китая в последние месяцы, которые застали американские компании и спецслужбы врасплох", - говорится в докладе.
Еще в 2020 году было отмечено, что хакеры из России, Китая и Ирана предпринимали попытки вмешаться в процесс президентских выборов в США. Злоумышленники атаковали сайты более 200 организаций, в том числе политических штабов, правозащитных групп, партий и политических консультантов. Российская Федерация отвергла эти обвинения. Однако пока нет никаких сообщений о том, связана ли хакерская атака на трубопровод с предыдущими кибератаками в Соединенных Штатах.
Все имеет свою цену: последствия кибератаки
После кибератаки на трубопровод мировые цены на нефть начали расти. Согласно данным торгов, цена июльских фьючерсов на нефть марки Brent на лондонской бирже ICE Futures к 9:10 по Киеву составляет $68,64 за баррель. Это на $0,36 (0,53%) выше цены закрытия предыдущей сессии. Цена июньских фьючерсов на нефть марки WTI на электронных торгах Нью-Йоркской товарной биржи (NYMEX) выросла на $0,33 (0,51%) до $65,23 за баррель.
Американские аналитики говорят, что в течение пяти-шести дней остановка трубопровода может привести к нехватке топлива на большой территории США, а также к росту цен на бензин. Кроме того, в зоне риска находятся крупные аэропорты Атланты и Шарлотты, которые могут столкнуться с проблемой дозаправки самолетов.
Сейчас нет официальных данных о причастности хакеров из России или Китая. Правительство США проводит расследование, и Колониальная трубопроводная компания делает все необходимое для возобновления работы.
