За атакой на оператора трубопровода Colonial Pipeline в США может стоять группа DarkSide, в которую входят русские хакеры. Об этом сообщают CNN и NBC News со ссылкой на источники.

Бывший чиновник в администрации США, занимавшийся кибербезопасностью, сообщил CNN, что группировка, как правило, атакует цели в странах, говорящих не на русском языке. Телеканал назвал группу «происходящей из России». До этого считалось, что DarkSide состоит из выходцев из Восточной Европы.

Источники NBC, в свою очередь, обратили внимание на то, что группа DarkSide — относительно новая, однако её члены применяют «изощренный подход» к вымогательству.

Они также заявили, что по некоторым признакам можно сказать, что за хакерской группировкой не стояли российские власти — в отличие от предыдущих атак, в которых Вашингтон обвинял Кремль. Москва неоднократно отрицала подобные обвинения.

Хакерская атака на компанию началась 6 мая. Злоумышленники похитили массив данных, затем заблокировали компьютеры и потребовали денег. Сумма выкупа пока неизвестна. Источники Bloomberg сообщали, что вымогатели угрожали слить в интернет конфиденциальную информацию и оставить компьютеры заблокированными.

На следующий день Colonial Pipeline вынуждена была остановить работу топливопровода. Как сообщает NBC, на долю Colonial Pipeline приходится 45% поставок топлива Восточного побережья. В своём заявлении в воскресенье компания сообщила, что некоторые небольшие линии функционируют, однако основные все ещё не работают.

Bloomberg предупреждал, что из-за хакерской атаки могут начаться перебои в поставках горючего на автозаправки в нескольких густонаселённых штатах. Colonial Pipeline поставляет топливо в более чем десять штатов, в том числе в Техас, Джорджию, Пенсильванию, Нью-Джерси.

В итоге 9 мая власти объявили региональное чрезвычайное положение, которое затронуло 17 штатов и округ Колумбия. Мера сняла ограничения на транспортировку топлива автомобильным транспортом.

Ранее США обвиняли Россию в причастности к нескольким крупным хакерским атакам на свои системы. Последним громким эпизодом стала атака на правительственные и частные сети в декабре 2020 года. Пострадали в том числе сети Минфина, аппарата директора Национальной разведки и ФБР.

СМИ утверждали, что за киберпреступлением стоит группа APT29, или CozyBear, и заявляли, что она работает на российскую разведку.

В Кремле отрицали причастность ко взломам. Пресс-секретарь президента Дмитрий Песков называл обвинения «проявлением слепой русофобии» и заявлял, что эта дискуссия «определенно» не имеет отношения к России.