Resgate de US$ 5 milhões teria liberado oleoduto

A Colonial Pipeline teria pago quase US$ 5 milhões a hackers do Leste Europeu na sexta-feira, dia 7, diferentemente dos relatos oficiais no início desta semana de que a empresa não tinha intenção de pagar uma taxa de extorsão para ajudar a restaurar o maior gasoduto de combustível dos Estados Unidos, segundo informou a Bloomberg citando relatos de “duas pessoas familiarizadas com a transação”.

A empresa teria pago o resgate em criptomoedas difíceis de rastrear poucas horas após o ataque, ressaltando a imensa pressão enfrentada pelo operador com sede na Geórgia para que o combustível de gasolina voltasse a fluir para as principais cidades ao longo da costa leste, disseram as fontes ouvidas pela agência de notícias.

Após receberem o pagamento, os hackers forneceram ao operador um código de descriptografia para restaurar sua rede de computadores desativada. A ferramenta foi tão lenta que a empresa continuou usando seus próprios backups para ajudar a restaurar o sistema, disseram as fontes.

Fornecimento de combustível foi retomado

Um representante da Colonial recusou-se a comentar, assim como um porta-voz do Conselho de Segurança Nacional. A Colonial disse que começou a retomar os embarques de combustível no fim da tarde de quarta-feira, 12.

Os hackers, que o FBI disse estarem ligados a um grupo chamado DarkSide, são especializados em extorsão digital e acredita-se que estejam localizados na Rússia ou na Europa Oriental.

Na quarta-feira, meios de comunicação, incluindo o Washington Post e a Reuters, também baseados em fontes anônimas, informaram que a empresa não tinha intenção imediata de pagar o resgate.

Hackers usaram ‘ransomware’

Ransomware é um tipo de malware que bloqueia os arquivos, que os atacantes prometem desbloquear mediante pagamento. Mais recentemente, alguns grupos de ransomware também roubaram os dados das vítimas e ameaçaram liberá-los a menos que pagassem.

O FBI desencoraja as organizações de pagar resgate a hackers, dizendo que não há garantia de que eles seguirão em frente com promessas de desbloquear arquivos. Além disso, o pagamento fornece incentivo a outros hackers, diz a agência.

A Colonial, que opera o maior gasoduto de combustível dos EUA, tomou conhecimento do hackeamento por volta de 7 de maio e encerrou suas operações, o que levou à escassez de combustível e linhas em postos de gasolina ao longo da Costa Leste.