Госдепартамент США объявил вознаграждение в размере до 10 миллионов долларов за информацию, которая поможет установить местонахождение и личность хакеров из группировки DarkSide. Кроме того, госдеп обещает до 5 миллионов долларов за информацию, которая поможет арестовать в любой стране людей, стремящихся принять участие в операциях этой группировки. Об этом сообщается на сайте ведомства.
По словам официального представителя Госдепа Неда Прайса, средства будут выплачены тому, кто поспособствует задержанию или предъявлению обвинений хакерам. США обвиняют DarkSide в участии в кибератаке на системы компании Colonial Pipeline — одного из крупнейших трубопроводных операторов в США — в мае текущего года.
Предлагая эту награду, власти демонстрируют свою приверженность защите жертв хакеров и надеются, что страны, укрывающие преступников, помогут привлечь их ответственности, подчеркнули в Госдепе.
Атака на IT-инфраструктуру Colonial Pipeline, которая обеспечивает топливом 45 процентов населения восточного побережья США, началась 7 мая. Из-за случившегося компания была вынуждена остановить работу топливопровода. В штатах Северная Каролина, Вирджиния, Джорджия и Флорида был введен режим чрезвычайного положения. Водители в панике скупили значительные объемы топлива, из-за чего средняя цена бензина на заправках выросла почти до 3 долларов, что составило максимум за шесть лет. К некоторым авиарейсам были добавлены остановки для дозаправки. Агентство по окружающей среде США приостановило действие ряда стандартов, чтобы помочь рынку топлива.
Агентство Bloomberg тогда же сообщало, что Colonial Pipeline выплатила хакерам около 5 миллионов долларов, чтобы восстановить доступ к взломанной инфраструктуре и возобновить подачу бензина и дизеля.
Правоохранительным органам США позднее удалось "найти и захватить" чуть больше половины суммы выкупа, переданного в пользу хакеров DarkSide. Как заявили в ФБР, киберпреступники часто используют американскую инфраструктуру для проведения своих операций, что позволяет спецагентам возвращать деньги, отправленные злоумышленникам.
Согласно открытым данным, DarkSide, вероятно, базируется в Восточной Европе, специализируется на кибератаках с использованием компьютерного вируса-вымогателя. Группировка позиционирует себя как "современных Робин Гудов" — хакеры не атакуют больницы и учебные заведения, а часть доходов от кибератак передают на благотворительность.
Во время атаки Colonial Pipeline в американских СМИ появлялась информация о возможной связи хакеров с Россией, однако Белый дом не подтвердил эту информацию. Заместитель помощника президента США по национальной безопасности Энн Нюбергер тогда заявила, что атаку осуществила группа хакеров, а не какое-то государство.
Пресс-секретарь Владимира Путина Дмитрий Песков 11 мая заявлял, что Россия не имела и не имеет никакого отношения к этим хакерским атакам.
16 июня на саммите в Женеве президенты США и России Джо Байден и Владимир Путин договорились начать двусторонние консультации по кибербезопасности. Американский президент после саммита сообщил, что передал Путину список из 16 критически важных инфраструктур, которые должны быть защищены от кибератак, — "от энергетического сектора до систем водоснабжения".
В начале июля Байден и Путин также провели телефонный разговор, в ходе которого президент США призвал пресечь деятельность российских хакеров.
В конце октября The New York Times рассказала о продолжающихся переговорах между Россией и США по кибербезопасности. По данным издания, американская сторона передала Москве данные нескольких хакеров, которые совершали атаки на США, ожидая, что после этого последуют аресты.