Max Home IndustryColonial Pipeline подтвердила, что заплатила выкуп в размере 4,4 миллиона долларов (3,1 миллиона фунтов стерлингов) киберпреступной группировке, ответственной за отключение американского топливного трубопровода.
Его босс сообщил Wall Street Journal, что он санкционировал оплату 7 мая из-за неуверенности в том, как долго будет продолжаться остановка.
«Я знаю, что это очень спорное решение», — сказал Джозеф Блаунт в своем первом интервью после взлома.
По трубопроводу протяженностью 5 500 миль (8 900 км) транспортируется 2,5 миллиона баррелей в день.
По данным компании, на его долю приходится 45% поставок дизельного топлива, бензина и авиакеросина на Восточное побережье.
Генеральный директор г-н Блаунт сообщил газете, что фирма решила выплатить выкуп после обсуждений с экспертами, которые ранее имели дело с DarkSide, преступной организацией, стоящей за атакой.
«Я принял [это решение] нелегко. Признаюсь, мне было неудобно видеть, как деньги уходят к таким людям.
«Но это было правильное решение для страны», — добавил он.
- Американская топливная компания возобновляет работу после кибератаки
В прошлом правительство США рекомендовало компаниям не платить преступникам за атаки программ-вымогателей на случай, если они предложат дальнейшие взломы в будущем.
Colonial Pipeline отключился в пятницу, 7 мая, после кибератаки.
Взамен платежа в биткойнах компания получила инструмент дешифрования, чтобы разблокировать системы, взломанные хакерами, хотя этого было недостаточно для немедленного перезапуска систем, пишет газета.
По данным компании Gas Buddy, на прошлой неделе работы на трубопроводе возобновились, хотя дефицит бензина, наблюдаемый в таких штатах, как Северная Каролина и Джорджия, сохраняется.
Г-н Блаунт добавил, что восстановление некоторых других бизнес-систем займет месяцы, и подсчитал, что атака в конечном итоге обойдется компании в десятки миллионов долларов.
Он также сожалеет о том, что компания потеряла некоторую степень анонимности, руководя фирмой с 2017 года.
«Мы были совершенно счастливы, что никто не знал, кто такой Colonial Pipeline, и, к сожалению, это уже не так», — сказал он. «Все в мире знают».
На момент взлома преступная группировка DarkSide признала инцидент в публичном заявлении.
«Наша цель — зарабатывать деньги, а не создавать проблемы для общества», — написала DarkSide на своем сайте.
«Мы не участвуем в геополитике, нам не нужно связывать нас с определенным правительством и искать … наши мотивы», — добавили в группе.