Кибератака на трубопровод Colonial Pipeline и введение режима ЧС в США

7 мая 2021 года группировка DarkSide атаковала Colonial Pipeline — крупнейший топливный трубопровод восточного побережья США. Компания остановила работу превентивно, опасаясь распространения вируса на операционные системы. Трубопровод снабжал топливом 45% потребностей восточного побережья — от Техаса до Нью-Йорка.

Атака была классическим ransomware: хакеры зашифровали корпоративные данные и потребовали выкуп. Точкой входа стал скомпрометированный пароль от VPN-аккаунта без двухфакторной аутентификации. Colonial Pipeline заплатила около 4,4 миллиона долларов в биткоинах в течение нескольких часов после атаки.

Байден ввёл режим чрезвычайной ситуации в 17 штатах, разрешив перевозку топлива автотранспортом в обход стандартных ограничений. На АЗС восточного побережья выстроились очереди, цены на бензин достигли семилетнего максимума. В аэропортах ограничивали заправку самолётов.

Трубопровод возобновил работу 12 мая. Министерству юстиции впоследствии удалось вернуть около 2,3 миллиона долларов выкупа — отследив транзакции через блокчейн. DarkSide, судя по всему, действовала с территории России, однако прямой связи с Кремлём установлено не было.

Colonial Pipeline стал моментом, когда Америка осознала: критическая инфраструктура страны защищена хуже, чем корпоративная почта среднего банка.