Bloomberg: атаковавшие Colonial Pipeline хакеры использовали утекший пароль

Cтарший вице-президент компании Mandiant Чарльз Кармакал, отвечавший за устранение последствий атаки, рассказал, что пароль был обнаружен в списке учетных данных, хранившемся в дарквебе. Компания Colonial Pipeline заявила, что подверглась кибератаке 7 мая.

Ее системы были заражены вирусом-вымогателем (ransomware). В ходе подобных атак хакеры закрывают доступ к компьютерам организации, а затем требуют выкуп для того, чтобы его вновь открыть.

10 мая в американских СМИ появилась информация, что за атакой на топливопровод может стоять группа DarkSide. Президент США Джо Байден указывал на отсутствие свидетельств причастности России к хакерской атаке на компьютерные сети Colonial Pipeline, хотя, по его словам, злоумышленники могут находиться в