Bloomberg - Colonial Pipeline je hekerjem, ki so z izsiljevalskim virusom izsilili ustavitev delovanja največjega ameriškega naftovoda, izplačal skoraj pet milijonov dolarjev odkupnine, sklicujoč se na vire iz podjetja piše Bloomberg. Izplačilo naj bi izvedli v kriptovaluti, ki ji je težko slediti. Po neuradnih podatkih naj bi bile ameriške oblasti seznanjene z dejstvom, da je bila odkupnina plačana. Hekerji naj bi po prejemu odkupnine podjetju predali orodje za dešifriranje podatkov, ki pa je tako počasno, da raje nadaljujejo obnavljanje iz varnostnih kopij. Uradnih vesti iz podjetja ni, je pa začelo gorivo teči danes okrog polnoči po slovenskem času.
Hekerji so včasih zgolj zašifrirali datoteke in zahtevali plačilo odkupnine za obnovo, a so sčasoma izsiljevanje podvojili. Ker so podjetja tedaj podatke pač obnovila iz varnostnih kopij, jim sedaj zagrozijo še z javnim razkritjem vseh ukradenih podatkov. Kljub temu FBI še priporoča, da se odkupnina ne plača. A v veliko primerih podjetja storijo prav to, saj je takšna rešitev najhitrejša, pogosto pa imajo v ta namen sklenjeno zavarovalno polico. A vsako plačilo daje hekerjev nadaljnjo motivacijo, da nadaljujejo svoje početje.
A ne v konkretnem primeru. Skupina DarkSide, ki stoji za napadom, je dejala, da ne bo več izvajala izsiljevalskih vdorov za iskanje odkupnin. Še več, izgubili so dostop do dela svoje infrastrukture, vključno s plačilnim sistemom. Po neuradnih podatkih so izgubili dostop do dela plačane odkupnine.
Zgleda hekerji niso programsko zaprli pipo naftovoda. Hekerji so kompromitirali blagajno omenjenega podjetja. Podjetje pa je sámo zaprlo pipo naftovoda, ker so se bali, da jim kupci ne bodo plačali za dobavo nafte.
The cyber attack that shutdown the Colonial pipeline causing a gas panic and stoking fears of gasoline shortages, didn't actually shut down the pipeline. It impacted the billing system at the Colonial Pipeline Co., which shut it down because they were worried about how they'd collect payments.
