В США объявили ЧП из-за атаки на крупнейший трубопровод: подозревают российских хакеров

Российская преступная группировка может быть ответственна за атаку с использованием программ-вымогателей, в результате которой был перекрыт крупный топливный трубопровод в США, сообщили два источника, знакомые с ситуацией, пишет NBC News.

Фото: Shutterstock

По словам источников, группа, известная как DarkSide, относительно новая, но у нее изощренный подход к вымогательству.

Глава департамента торговли Джина Раймондо заявила, что Белый дом работает над тем, чтобы помочь Colonial Pipeline, компании из Джорджии, которая управляет трубопроводом, перезапустить ее сеть протяженностью 5500 миль (8851 км).

Система, которая простирается от Техаса до Нью-Джерси, транспортирует 45% топлива Восточного побережья. В заявлении компании, опубликованном 9 мая, говорится, что некоторые более мелкие отводы трубопровода работают, но основные линии нет.

«Мы находимся в процессе восстановления обслуживания для других ответвлений и вернем нашу полную систему в рабочее состояние только тогда, когда мы сочтем, что это безопасно, и в полном соответствии с утверждением всех федеральных нормативных актов», — заявили в компании.

Раймондо сказала на канале CBS «Face the Nation», что попытка перезапустить сеть — «общее усилие прямо сейчас».

«Мы тесно сотрудничаем с компанией, штатными и местными должностными лицами, чтобы обеспечить возобновление нормальной работы и отсутствие перебоев в поставках как можно быстрее, — сказала она. — К сожалению, такого рода атаки становятся более частыми».

Как отмечает ВВС, 9 мая правительство США издало закон о чрезвычайном положении после атаки. Водители в 18 штатах могут работать сверхурочно или по гибкому графику при транспортировке нефтепродуктов.

Цены на топливо в США в понедельник, 10 мая, практически не изменились, но есть опасения, что они могут измениться, если остановка будет продолжена.

По теме: Летом в США могут быть проблемы с бензином: как к этому подготовиться

Независимый аналитик нефтяного рынка Гаурав Шарма сообщил BBC, что сейчас на нефтеперерабатывающих заводах в Техасе осталось много топлива.

«Если они не разберутся во вторник, у них будут большие проблемы, — сказал Шарма. — Первыми пострадают Атланта и Теннесси, затем эффект домино достигнет Нью-Йорка».

Он сказал, что трейдеры нефтяных фьючерсов сейчас «изо всех сил пытаются удовлетворить спрос в то время, когда запасы в США сокращаются, а спрос — особенно на топливо для автомобилей — растет, поскольку потребители возвращаются на дороги, а экономика восстанавливается».

В воскресенье, 9 мая, официальный представитель Белого дома заявил, что реакцию правительства возглавляет Департамент энергетики. По словам чиновника, агентства планируют ряд сценариев, при которых поставки топлива в регион могут пострадать.

В субботу, 8 мая, Colonial Pipeline обвинила в кибератаке программы-вымогатели и заявила, что пострадали некоторые из ее систем информационных технологий. В заявлении говорится, что компания «проактивно» отключила «определенные системы, чтобы сдержать угрозу».

Источники сообщили, что хотя российские хакеры часто работают на Кремль как фрилансеры, первые признаки указывают на то, что это была преступная схема, а не нападение со стороны государства.

Но тот факт, что пришлось закрыть крупнейший в стране бензопровод, подчеркивает, насколько уязвима кибер-инфраструктура США для преступников и национальных противников, таких как Россия, Китай и Иран, говорят эксперты.

«Это может быть самая эффективная атака программ-вымогателей в истории, кибер-катастрофа превращается в настоящую катастрофу», — сказал Эндрю Рубин, генеральный директор и соучредитель Illumio, компании, занимающейся кибербезопасностью.

«Это абсолютный кошмар, и это повторяющийся кошмар, — сказал он. — Организации по-прежнему полагаются и полностью инвестируют в обнаружение, как будто они могут предотвратить все взломы. Но при таком подходе снова и снова не учитываются атаки. Перед следующим неизбежным взломом президент и Конгресс должны принять меры в соответствии с нашей сломанной моделью безопасности».

Вам может быть интересно: главные новости Нью-Йорка, истории наших иммигрантов и полезные советы о жизни в Большом Яблоке – читайте все это на ForumDaily New York

«Если преступником окажется российская группировка, это подчеркнет, что Россия дает волю преступным хакерам, которые нацелены на Запад», — сказал Дмитрий Альперович, соучредитель кибер-компании CrowdStrike, который является исполнительным председателем аналитического центра Silverado Policy Accelerator.

«Работают они на государство или нет, не имеет значения, учитывая очевидную политику России по укрывательству и терпимости к киберпреступности», — сказал он.

По словам ведущего репортера по кибербезопасности Reuters, у DarkSide есть собственный веб-сайт в даркнете, на котором размещен массив утекших данных от жертв, которые, как на нем говорится, не заплатили выкуп. Репортер утверждает, что группа заработала миллионы на кибер-вымогательстве.

Читайте также на ForumDaily:

Почему владельцы электромобилей в США возвращаются к машинам на бензине

Как я переехал в Америку и замучился считать всё в фунтах и галлонах

Байден планирует первое за 30 лет крупное повышение федеральных налогов

Кого считают бедным в США: потребительская корзина и уровень жизни американцев

Хотите больше важных и интересных новостей о жизни в США и иммиграции в Америку? — Поддержите нас донатом! А еще подписывайтесь на нашу страницу в Facebook. Выбирайте опцию «Приоритет в показе» —  и читайте нас первыми. Кроме того, не забудьте оформить подписку на наш канал в Telegram  и в Instagram— там много интересного. И присоединяйтесь к тысячам читателей ForumDaily New York — там вас ждет масса интересной и позитивной информации о жизни в мегаполисе.