За атакой на оператора трубопровода Colonial Pipeline в США может стоять группа DarkSide, в которую входят русские хакеры, сообщили CNN и NBC News (изложение РБК от 10 мая).
По информации бывшего чиновника в администрации США, занимавшегося кибербезопасностью, группировка как правило атакует цели в странах, говорящих не на русском языке, и она происходит из России. До этого считалось, что DarkSide состоит из выходцев из Восточной Европы.
Эксперты полагают, что за хакерской группировкой не стоят российские власти — в отличие от предыдущих атак, в которых Вашингтон обвинял Кремль. Москва неоднократно отрицала подобные обвинения.
Хакерская атака на компанию началась 6 мая. Злоумышленники похитили массив данных, затем заблокировали компьютеры и потребовали денег. Сумма выкупа пока неизвестна. Источники Bloomberg сообщали, что вымогатели угрожали слить в интернет конфиденциальную информацию и оставить компьютеры заблокированными.
