Colonial Pipeline จ่ายเงินค่าไถ่ 5 ล้านยูโรให้กับแฮกเกอร์

Colonial Pipeline จ่ายเงินค่าไถ่ 5 ล้านยูโรให้กับแฮกเกอร์
ตรงกันข้ามกับรายงานก่อนหน้านี้ ตอนนี้ปรากฏว่า Colonial Pipeline จ่ายแรนซัมแวร์แก๊ง DarkSide เกือบ 5 ล้านยูโรสำหรับสกุลเงินดิจิทัลที่พวกเขาเลือก แก๊งแรนซั่มแวร์ DarkSide โจมตีท่อโคโลเนียลเมื่อปลายสัปดาห์ที่แล้ว โดยทิ้งข้อมูล 100 GB ขณะที่เข้ารหัสเครือข่ายของโคโลเนียล อาณานิคมยอมรับการโจมตีซึ่งปิดท่อส่งก๊าซหลักแห่งหนึ่งของประเทศ แต่ไม่ได้ให้ข้อมูลเกี่ยวกับค่าไถ่ อย่างไรก็ตาม Bloomberg ซึ่งอ้างถึงบุคคลนิรนามสองคนที่ถูกกล่าวหาว่าเกี่ยวข้องกับธุรกรรมดังกล่าว อ้างว่าบริษัทจ่ายค่าไถ่ทั้งหมดเป็นสกุลเงินดิจิทัล และจ่ายจริงภายในไม่กี่ชั่วโมงหลังการโจมตี ไม่มีคำพูดอย่างเป็นทางการจาก Colonial เกี่ยวกับการชำระเงิน แม้ว่าบริษัทจะยืนยันว่าได้กลับมาดำเนินการแล้วก็ตาม

กลับออนไลน์

หนึ่งในแหล่งข่าวนิรนามบอก Bloomberg ว่าแฮ็กเกอร์ให้ Colonial ด้วยเครื่องมือถอดรหัสหลังจากได้รับค่าไถ่ อย่างไรก็ตาม เครื่องมือถอดรหัสไม่เร็วพอ ทำให้ Colonial ต้องใช้ข้อมูลสำรองของตัวเองเพื่อช่วยกู้คืนระบบเมื่อปลดล็อคแล้ว การโจมตีดูเหมือนจะบังคับให้ประธานาธิบดีโจ ไบเดนของสหรัฐฯ ลงนามในคำสั่งผู้บริหารซึ่งระบุขั้นตอนที่บริษัทซอฟต์แวร์ต้องดำเนินการเพื่อมีส่วนร่วมกับรัฐบาลเพื่อป้องกันการโจมตีทางไซเบอร์ที่อาจเกิดขึ้นในอนาคต มีการกล่าวกันว่าเจ้าหน้าที่รัฐบาลสหรัฐฯ ทราบดีว่า Colonial ถูกกล่าวหาว่าจ่ายค่าไถ่เพื่อเจาะเครือข่าย แม้ว่าในระหว่างการแถลงข่าวที่เกี่ยวข้องกับการโจมตี ประธานาธิบดี Biden ปฏิเสธที่จะแสดงความคิดเห็นเกี่ยวกับธุรกรรมดังกล่าว อย่างไรก็ตาม เขายืนยันว่าเอฟบีไอมีหลักฐานแน่นหนาที่จะเชื่อว่าการโจมตีมีต้นตอมาจากรัสเซีย แต่เสริมว่าไม่มีข้อเสนอแนะว่ารัฐบาลรัสเซียมีบทบาทในการโจมตี ทางบลูมเบิร์ก