Nieuwsberichten geven aan dat Colonial Pipeline losgeld heeft betaald ter waarde van $5 miljoen aan het DarkSide-ransomwarecollectief. De verwoestende aanval heeft ook geleid tot volatiliteit in de brandstofprijzen aan de oostkust.
Colonial Pipeline betaalt losgeld
“Het bedrijf betaalde het forse losgeld in moeilijk te traceren cryptocurrency binnen enkele uren na de aanval, onderstreept de immense druk waarmee de in Georgië gevestigde operator wordt geconfronteerd om benzine en vliegtuigbrandstof weer naar de grote steden langs de oostkust te laten stromen, zeiden die mensen. Een derde persoon die bekend was met de situatie, zei US. overheidsfunctionarissen weten dat Colonial de betaling heeft gedaan,” Bloomberg gemeld.
Zodra het losgeld was betaald, de operators van DarkSide voorzagen het bedrijf van een decoderingstool om het uitgeschakelde computernetwerk weer tot leven te brengen. Echter, de tool was zo traag dat Colonial Pipeline zijn eigen back-ups moet gebruiken om het systeem te helpen herstellen, zei een persoon die dicht bij de inspanningen van het bedrijf stond.
'Een vertegenwoordiger van Colonial weigerde commentaar te geven. Colonial zei dat het brandstoftransporten begon te hervatten 5 p.m. Oosterse tijd woensdag," Bloomberg toegevoegd.
Eerder deze week, de U.S. Federal Motor Carrier Safety Administration, kort bekend als FMCSA heeft in 17 staten, inclusief het District of Columbia (D.C.).
Bedrijven die eerder door de criminele organisatie DarkSide werden getroffen, zijn onder meer merken als Forbes Energy Services en Gyrodata. Beveiligingsonderzoekers denken dat de ransomware is gecodeerd door de Carbon Spider-bedreigingsgroep, ook wel bekend als Anunak, Carbanak, en FIN7. Het is opmerkelijk dat de manager en systeembeheerder op hoog niveau van Carbon Spider zojuist is veroordeeld 10 jaar gevangenisstraf in de Verenigde Staten.