Colonial Pipeline: elismerték a váltságdíj kifizetését

A Colonial Pipeline 4,4 millió dollár váltságdíjat fizetett a kiberbűnözőknek – mondta Joseph Blount, a vállalat vezérigazgatója a The Wall Street Journal című napilapnak adott interjújában.

Blount szerint meg kellett hoznia ezt a döntést, figyelembe véve, hogy milyen kockázatokkal járhat az energetikai infrastruktúra egy ennyire fontos elemének leállítása. „Tudom, hogy ez egy nagyon ellentmondásos döntés. Nem könnyen hoztam meg. Bevallom, hogy nem éreztem jól magam, amikor azt láttam, hogy ömlik ki a pénz az ajtónkon ilyen emberek zsebébe” — fogalmazott a vezérigazgató. „De ez volt a helyes döntés az ország érdekében” – tette hozzá Blount, aki arról is beszámolt, hogy a kibertámadás végül több tízmillió dollárjába kerül majd a vállalatnak. Elmondása szerint hónapokba telhet egyes üzleti rendszerek helyreállítása. Példaként említette, hogy továbbra sem tudnak számlázni az ügyfeleiknek. A vezérigazgató interjújában megerősítette azokat a sajtóinformációkat, amelyek szerint május 7-én, azaz a támadás napján a váltságdíjat a bitcoin nevű kriptovalutában teljesítették. Mint mondta: a tranzakcióhoz olyan szakértők segítségét kérték, akik „korábban már foglalkoztak azzal a bűnszervezettel, amely a támadás mögött állt”. A vezérigazgató a kibertámadást a hurrikánok okozta pusztításhoz hasonlította, azonban – tette hozzá – „ez bizonyos szempontból pusztítóbb volt. A Pipeline csővezetékeit még soha nem kellett egyszerre lezárni.”

Az amerikai Szövetségi Nyomozó Iroda (FBI) információi szerint profi kiberbűnözői csoport, a DarkSide állhat az incidens mögött. A DarkSide rendszeresen hajt végre zsarolóvírusos támadásokat, és vélhetően Oroszországban vagy Kelet-Európában van a székhelye.