Việc Công ty Colonial Pipeline khôi phục hoạt động sau 5 ngày bị một nhóm hacker tấn công, đòi tiền chuộc đã gây nên sự nghi ngờ. Ngày 19/5, người đứng đầu công ty thừa nhận đã nộp tiền cho những kẻ tống tiền.
Theo một nguồn tin, tiền chuộc được trả bằng đồng bitcoin. Cục Điều tra Liên bang Mỹ (FBI) sau đó xác định DarkSide là nhóm tin tặc đứng sau vụ tấn công mạng.
Việc đóng cửa của DarkSide diễn ra sau khi nhận được 5 triệu đô la tiền chuộc được trả bằng bitcoin bởi Colonial Pipeline Company, theo Financial Times.
Bloomberg và Wall Street Journal cho biết Colonial Pipeline đã trả tiền cho tin tặc để giành lại quyền kiểm soát hệ thống máy tính của họ, vì cuộc tấn công đã làm tê liệt hệ thống đường ống lớn nhất quốc gia.
Nhà phân tích tình báo về mối đe dọa của Recorded Future, Dmitry Smilyanets thông báo: Hôm 14/5, Nhà điều hành của nhóm ransomware Darkside cho biết, họ đã mất quyền kiểm soát các máy chủ của mình và mất một số khoản tiền kiếm được thông qua các khoản thanh toán tiền chuộc.
Colonial Pipeline, công ty vận hành đường ống dẫn nhiên liệu lớn nhất của Mỹ, được cho là đã trả khoản tiền chuộc gần 5 triệu USD cho hacker tấn công vào hệ thống máy tính của họ và gây ra tình trạng thiếu nhiên liệu tại bờ đông Mỹ.
Colonial Pipeline - đơn vị vận hành đường ống dẫn dầu lớn nhất Mỹ - có thể đã phải trả gần 5 triệu USD cho tin tặc để giành lại quyền kiểm soát hệ thống vận chuyển nhiên liệu.
Nhà điều hành Colonial Pipeline được cho là đã trả gần 5 triệu USD tiền chuộc cho nhóm tin tặc tấn công vào hệ thống ống dẫn nhiên liệu vào thứ Sáu tuần trước.
Chủ quản đường ống Colonial không có kế hoạch trả khoản tiền chuộc mà các tin tặc đã mã hóa dữ liệu của họ yêu cầu, theo các nguồn tin quen thuộc với công ty hôm thứ Tư 1/5.