СМИ обвинили русских хакеров в атаке на Colonial Pipeline

— Проблема атрибуции является сегодня одной из основных в области информационной безопасности, особенно в последнее время. И что касается DarkSide, то пока каких-либо серьезных доказательств того, что за этой группировкой стоят именно какие-то российские власти, не представлено. Вполне допускаю, что в эту группировку могут входить какие-то русскоязычные специалисты. Исходя из своих патриотических побуждений они могут не атаковать своих бывших или нынешних сограждан. Есть и вторая версия, которая говорит о том, что злоумышленники атакуют преимущественно те страны, и те организации, и тех граждан, которые, во-первых, относительно богаты. Понятное дело, что компании, которые находятся и в Европе, и в Америке, богаче российских. И они гораздо более беспечны.

— Вообще о DarkSide что-то известно? Как-то они проявлялись раньше?

— Тут сложно сказать. Возможно, что DarkSide — это иное имя какой-то ранее проявлявшейся группировки. В данном случае в этой атаке сразу обвинили Россию, это говорит о том, что никому правда не нужна.

— Большинство подобных обвинений, даже без привязки к конкретной группировке или к России, оказываются голословными, то есть никогда не подтверждаются в будущем. И заявления по горячим следам относятся изначально к мистике именно потому, что, чтобы понять, кто стоит за кибератакой, необходимо провести расследование кибератаки, а оно само по себе достаточно проблематично, потому что нужно собрать огромный массив информации, причем не всегда ее можно получить.

— Есть понимание, почему обвинили именно эту группировку? DarkSide — это какая-то известная группа хакеров?

— Да, достаточно известная. Это название часто звучит применительно к каким-то конкретным кибератакам. Причем, опять же, на моей памяти не было такого, чтобы данные подтверждались.

В субботу, 7 мая, оператор Colonial Pipeline заявил, что его система была взломана с применением вируса-вымогателя. По данным американских СМИ, в результате атаки похищено до 100 Гб данных. Хакеры пригрозили, что, если компания не заплатит выкуп, информация останется заблокированной.

— От остановки в пару дней или недель катастрофы не произойдет, НПЗ продолжат работать на тех запасах, которые у них есть в хранилищах. У порта тоже, как правило, имеются хранилища, и отгружать станциям не перестанут. Но последствия, действительно, могут быть довольно значимыми. Здесь, наверное, вопрос заключается в том, кого обвинят. Скорее всего, обвинят в этом Россию, российских хакеров, потому что это целый такой бренд. Здесь действительно возможны новые санкционные пакеты против России и, главное, — подталкивание европейцев присоединиться к санкционному давлению против России. Опять могут вспомнить и «Северный поток — 2». Потому что сейчас явно США пытаются найти какой-то повод, чтобы предоставить его европейцам. Хотя мы видим, что кибератаки все больше проходят по энергетической инфраструктуре и могут приводить к довольно существенным последствиям. Вот в Иране это привело к взрыву на электростанции. Правительства всего мира все больше и больше будут обращать на это внимание и расценивать, по сути, кибератаки как теракты и, соответственно, будут применять аналогичные по жесткости ответные меры.

— Кому могло бы быть выгодно, если бы такое произошло?

— Кому выгодно? Это и финансовые компании США. За рост цены ратуют и множество арабских стран, в частности Саудовская Аравия. То есть саудиты хотят, чтобы цена была выше 70 долларов за баррель. Россия в этом плане, кстати, не особо заинтересована в подобной истории. Мы заинтересованы как раз в том, чтобы цена держалась от 50 долларов за баррель до 60 и, главное, повышать объемы добычи. Поэтому искать нужно среди тех, кому нужна высокая цена, по крайней мере, это выгодоприобретатели от этой ситуации. Не факт, что они инициаторы, но они свою выгоду получат.