stringtranslate.com

Атака вируса-вымогателя Colonial Pipeline

7 мая 2021 года Colonial Pipeline , американская система нефтепроводов , которая берет свое начало в Хьюстоне, штат Техас , и транспортирует бензин и авиатопливо в основном на юго-восток США , подверглась кибератаке с использованием вирусов-вымогателей , которая поразила компьютеризированное оборудование, управляющее трубопроводом. [4] [5] [6] Компания Colonial Pipeline остановила все операции по трубопроводу, чтобы сдержать атаку. [7] [8] [9] [10] Под надзором ФБР компания выплатила сумму, которую запросила хакерская группа (75 биткойнов или 4,4 миллиона долларов США), в течение нескольких часов; [11] [12] после получения выкупа DarkSide предоставила Colonial Pipeline Company ИТ-инструмент для восстановления системы. Однако для восстановления системы до рабочего состояния инструменту потребовалось очень много времени. [12]

Федеральное управление по безопасности автотранспортных средств 9 мая объявило о чрезвычайном положении в регионе для 17 штатов и Вашингтона, округ Колумбия, чтобы сохранить открытыми линии поставок топлива. [ 13] Это была крупнейшая кибератака на объект нефтяной инфраструктуры в истории Соединенных Штатов. [2] ФБР и различные источники в СМИ идентифицировали преступную хакерскую группу DarkSide как ответственную сторону. [14] Предполагается, что эта же группа украла 100 гигабайт данных с серверов компании за день до атаки вредоносного ПО. [1]

7 июня Министерство юстиции объявило, что оно вернуло 63,7% биткоинов (около 84% от первоначальной суммы) из суммы выкупа [15] , но из-за обвала курса биткоина в конце мая [16] стоимость возвращенных биткоинов составила всего около 2,3 млн долларов США [15] , что составляет примерно половину их первоначальной стоимости.

Это была одна из первых громких корпоративных кибератак, которая началась с взлома личного пароля сотрудника, вероятно, найденного в даркнете, а не с прямой атаки на системы компании. [17]

Фон

Трубопроводная сеть, управляемая The Colonial Pipeline Company, транспортирует бензин, дизельное топливо и авиатопливо из Техаса в такие отдаленные места, как Нью-Йорк . Около 45% всего топлива, потребляемого на Восточном побережье, поступает через трубопроводную систему. [18] Атака произошла на фоне растущей обеспокоенности по поводу уязвимости инфраструктуры (включая критически важную инфраструктуру ) к кибератакам после нескольких громких атак, включая взлом SolarWinds в 2020 году , который затронул несколько федеральных правительственных агентств, включая министерства обороны, казначейства, штата и внутренней безопасности. [6] [19]

Последствия

Панические покупки привели к повсеместному дефициту бензина
Некоторые заправочные станции оставались без топлива в течение нескольких дней.

Основной целью атаки была биллинговая инфраструктура компании. Фактические системы перекачки нефти все еще могли работать. По словам источников CNN в компании, невозможность выставлять счета клиентам стала причиной остановки работы трубопровода. [20] Colonial Pipeline сообщила, что закрыла трубопровод в качестве меры предосторожности из-за опасений, что хакеры могли получить информацию, позволяющую им проводить дальнейшие атаки на уязвимые части трубопровода. На следующий день после атаки Colonial не смогла подтвердить, когда трубопровод возобновит нормальную работу. [7] Злоумышленники также украли почти 100 гигабайт данных и пригрозили опубликовать их в Интернете, если выкуп не будет выплачен. [1] Сообщалось, что в течение нескольких часов после атаки компания заплатила хакерам выкуп в размере почти 75 биткоинов (4,4 миллиона долларов США) в обмен на инструмент дешифрования, который оказался настолько медленным, что инструменты планирования непрерывности бизнеса компании оказались более эффективными для восстановления эксплуатационных возможностей. [21] [22]

9 мая компания Colonial заявила, что планирует провести существенный ремонт и восстановить работу трубопровода к концу недели. [23]

В ответ на нехватку топлива в международном аэропорту Шарлотт Дуглас , вызванную закрытием трубопровода, American Airlines временно изменила расписание рейсов. [24] По крайней мере два рейса (в Гонолулу и Лондон ) имели остановки для дозаправки или изменения самолета, добавленные в их расписание на четырехдневный период. Дефицит также потребовал от международного аэропорта Хартсфилд-Джексон Атланта использовать других поставщиков топлива, и есть по крайней мере пять других аэропортов, напрямую обслуживаемых трубопроводом. [25]

Нехватка топлива начала возникать на заправочных станциях на фоне панических покупок , поскольку остановка трубопровода шла уже четвертый день. [26] [27] О нехватке топлива сообщили Алабама , Флорида , Джорджия , Северная Каролина и Южная Каролина . [26] Больше всего пострадали районы от северной части Южной Каролины до южной Вирджинии: 71% заправочных станций закончились в Шарлотте 11 мая [28] и 87 процентов станций в Вашингтоне, округ Колумбия , 14 мая. [29] Средние цены на топливо выросли до самого высокого уровня с 2014 года, достигнув более 3 долларов за галлон. [30]

Эксперты заявили, что атаки можно было предотвратить, но необходимые защитные меры не были установлены. Хотя нехватка бензина, с которой столкнулось Восточное побережье, и получение Darkside выкупа были пагубными последствиями, они не были самыми значительными последствиями инцидента. Более глубокие опасения заключались в уязвимостях, связанных с кибербезопасностью, и их последствиях для различных аспектов критической инфраструктуры Соединенных Штатов. [31]

Ответы

Президент США Джо Байден объявил чрезвычайное положение 9 мая 2021 года. В обычное время существовали ограничения на количество нефтепродуктов, которые можно было перевозить по автомобильным, железнодорожным и т. д. дорогам внутри США. Однако с введением декларации они были временно приостановлены. [32]

10 мая губернатор Джорджии Брайан Кемп объявил чрезвычайное положение [33] и временно отменил взимание налогов штата на моторное топливо (дизельное и бензин). [34] В ответ на паническую скупку на Юго-Востоке министр транспорта США Пит Буттеджич и министр энергетики США Дженнифер Грэнхолм 12 мая предостерегли от накопления запасов бензина, повторив, что Соединенные Штаты переживают «дефицит поставок», а не дефицит газа. [35] [36]

12 мая Комиссия по безопасности потребительских товаров США рекомендовала людям «не наполнять пластиковые пакеты бензином» или использовать любые емкости, не предназначенные для топлива . [36]

Байден подписал Указ 14028 [37] 12 мая, повышающий стандарты безопасности программного обеспечения для продаж правительству, ужесточающий обнаружение и безопасность существующих систем, улучшающий обмен информацией и обучение, создающий Совет по рассмотрению кибербезопасности и улучшающий реагирование на инциденты. Министерство юстиции США также созвало целевую группу по кибербезопасности для усиления судебных преследований. [38]

Государственный департамент опубликовал заявление о том, что в случае предоставления информации, которая приведет к аресту членов DarkSide, будет выплачено вознаграждение в размере 10 000 000 долларов. [39]

Преступники

DarkSide опубликовала заявление 9 мая, в котором напрямую не упоминалось нападение, но утверждалось, что «наша цель — зарабатывать деньги, а не создавать проблемы для общества». [40] [32]

Перезапуск трубопровода

Возобновление работы трубопровода началось в 17:00 12 мая, [41] [42] завершив шестидневное отключение, хотя компания Colonial Pipeline Company предупредила, что может потребоваться еще несколько дней для восстановления нормального обслуживания. Компания-трубопровод заявила, что несколько рынков, обслуживаемых трубопроводом, могут испытывать или продолжать испытывать периодические перебои в обслуживании во время перезапуска. Компания также заявила, что они будут перевозить как можно больше бензина, дизельного топлива и авиатоплива, пока рынки не вернутся к нормальному функционированию. [43] [44] Все системы и операции Colonial Pipeline вернулись к нормальному функционированию к 15 мая . [41] После отключения средняя национальная цена на бензин выросла до самого высокого уровня за последние шесть лет, примерно до 3,04 долларов США за галлон 18 мая. Рост цен был более выраженным в южных штатах, при этом цены выросли на 9–16 центов в Каролинах, Теннесси, Вирджинии и Джорджии. По состоянию на 18 мая около 10 600 заправочных станций все еще оставались без газа. [45] [46] [47]

В интервью The Wall Street Journal от 19 мая 2021 года Джозеф Блаунт рассказал, почему он в конечном итоге решил заплатить выкуп в размере 4,4 миллиона долларов хакерам, взломавшим системы компании; «Это было правильным решением для страны». Он также сказал: «Я знаю, что это весьма спорное решение». [48]

Расследования

Байден заявил 10 мая, что, хотя нет никаких доказательств того, что российское правительство несет ответственность за атаку, есть доказательства того, что группа DarkSide находится в России, и что, таким образом, российские власти «несут определенную ответственность за решение этой проблемы». [49] [32] Независимые исследователи кибербезопасности также заявили, что хакерская группа является российской, поскольку их вредоносное ПО избегает шифрования файлов в системе, где установлен русский язык. [32] [50]

После атаки на слушаниях в сенатском подкомитете по кибербезопасности Вооруженных сил было выявлено , что Министерство внутренней безопасности не было уведомлено об атаке с использованием вируса-вымогателя, а Министерство юстиции не было уведомлено о типе или сумме выкупа, что вызвало дискуссию о многочисленных хранилищах информации в правительстве и трудностях обмена ею. [51]

Аналитическая компания Blockchain Elliptic опубликовала отчет о кошельке биткойнов , в котором указано, что за последний год DarkSide или филиалам DarkSide было выплачено $90 млн в виде выкупа за биткойны с 47 различных кошельков. Согласно релизу DarkTracer о 2226 организациях-жертвах с мая 2019 года, 99 организаций были заражены вредоносным ПО DarkSide, что предполагает, что примерно 47% жертв заплатили выкуп, а средний платеж составил $1,9 млн. Разработчик DarkSide получил биткойны на сумму $15,5 млн (17%), а оставшиеся $74,7 млн ​​(83%) были отправлены различным филиалам. [52] [53]

Частичное возмещение выкупа

Ордер, санкционирующий изъятие 63,7 BTC ФБР. 

Министерство юстиции США выпустило пресс-релиз 7 июня 2021 года, в котором говорилось, что оно изъяло 63,7 биткоинов из первоначального платежа выкупа. [15] Стоимость изъятых биткоинов составила всего 2,3 миллиона долларов, поскольку торговая цена биткоина упала с даты выплаты выкупа. Благодаря владению закрытым ключом от счета выкупа ФБР смогло получить биткоины, хотя и не раскрыло, как оно получило закрытый ключ. [54] [55]

Смотрите также

Ссылки

  1. ^ abc Робертсон, Джордан; Тертон, Уильям (8 мая 2021 г.). «Колониальные хакеры украли данные в четверг перед отключением». Bloomberg News . Архивировано из оригинала 9 мая 2021 г. Получено 9 мая 2021 г.
  2. ^ ab Гонсалес, Глория; Лефевр, Бен; Геллер, Эрик (8 мая 2021 г.). ««Яремная вена» системы топливных трубопроводов США отключается после кибератаки». Politico . Архивировано из оригинала 9 мая 2021 г. . Получено 9 мая 2021 г. . Проникновение в крупный топливный трубопровод является «самой значительной и успешной атакой на энергетическую инфраструктуру, о которой мы знаем».
  3. ^ Хелмор, Эдвард (10 мая 2021 г.). «ФБР подтверждает, что за отключением трубопровода в США стоит хакерская группа DarkSide». The Guardian . Архивировано из оригинала 12 мая 2021 г. Получено 10 мая 2021 г.
  4. ^ Бинг, Кристофер; Келли, Стефани (8 мая 2021 г.). «Кибератака отключает главную сеть топливных трубопроводов США». Reuters . Архивировано из оригинала 8 мая 2021 г. . Получено 8 мая 2021 г. .
  5. ^ Сегерс, Грейс (8 мая 2021 г.). «Кибератака побуждает крупного оператора трубопровода остановить работу». CBS News . Архивировано из оригинала 8 мая 2021 г. Получено 8 мая 2021 г.
  6. ^ ab Peñaloza, Marisa (8 мая 2021 г.). «Атака кибербезопасности остановила главный газопровод США». NPR . Архивировано из оригинала 8 мая 2021 г. Получено 8 мая 2021 г.
  7. ^ ab Sanger, David; Krauss, Clifford; Perlroth, Nicole (8 мая 2021 г.). «Кибератака приводит к отключению главного трубопровода США» . New York Times . Архивировано из оригинала 8 мая 2021 г. . Получено 8 мая 2021 г. .
  8. ^ Итон, Колин; Волц, Дастин (8 мая 2021 г.). «Кибератака на трубопровод США приводит к закрытию». Wall Street Journal . Архивировано из оригинала 8 мая 2021 г. . Получено 8 мая 2021 г. .
  9. ^ Stracqualursi, Veronica; Saenz, Arlette; Sands, Geneva (8 мая 2021 г.). «Кибератака заставляет закрыть крупный топливный трубопровод США». CNN . Архивировано из оригинала 8 мая 2021 г. Получено 8 мая 2021 г.
  10. ^ Ромеро, Деннис (8 мая 2021 г.). «Colonial Pipeline обвиняет вирус-вымогатель в отключении трубопровода». NBC News . Архивировано из оригинала 8 мая 2021 г. . Получено 8 мая 2021 г. .
  11. ^ Марквардт, Алекс; Перес, Эван; Коэн, Закари (7 июня 2021 г.). «Сначала на CNN: США вернули миллионы в криптовалюте, выплаченные хакерам-вымогателям Colonial Pipeline | Политика CNN». CNN . Получено 16 июля 2023 г. .
  12. ^ ab Turton, William; Riley, Michael; Jacobs, Jennifer (12 мая 2021 г.). «Colonial Pipeline заплатила хакерам почти 5 миллионов долларов выкупа». Bloomberg .
  13. ^ Фалконер, Ребекка (10 мая 2021 г.). «В 17 штатах и ​​округе Колумбия объявлено чрезвычайное положение из-за кибератаки на топливный трубопровод». Axios . Получено 10 мая 2021 г.
  14. ^ Javers, Eamon (10 мая 2021 г.). «Вот хакерская группа, ответственная за закрытие Colonial Pipeline». CNBC . Архивировано из оригинала 10 мая 2021 г. Получено 11 мая 2021 г.
  15. ^ abc Mallin, Alexander; Barr, Luke (8 июня 2021 г.). «DOJ изъяло миллионы долларов в качестве выкупа, уплаченного Colonial Pipeline». ABC News . Получено 16 июля 2023 г. .
  16. ↑ Морроу, Эллисон (22 мая 2021 г.). «Крах криптовалюты уничтожил 1 триллион долларов на этой неделе. Вот что произошло | CNN Business». CNN . Получено 29 ноября 2023 г. .
  17. ^ Turton, William; Mehrotra, Kartikay (4 июня 2021 г.). «Хакеры взломали Colonial Pipeline, используя скомпрометированный пароль». Bloomberg.com . Получено 25 августа 2022 г. .
  18. ^ Уолш, Джо. «Атака с использованием программ-вымогателей остановила крупный газопровод на Восточном побережье». Forbes . Получено 6 февраля 2022 г.
  19. ^ Уолтон, Роберт (11 мая 2021 г.). «Аналитики утверждают, что взлом Colonial Pipeline подчеркивает риски нарушения работы сети даже при кибератаке, ориентированной на ИТ». UtilityDive .
  20. ^ Бертран, Наташа; Перес, Эван; Коэн, Закари; Сэндс, Женева; Кэмпбелл, Джош. «Colonial Pipeline действительно заплатила выкуп хакерам, как теперь говорят источники». CNN . Получено 23 мая 2021 г.
  21. ^ Перлрот, Николь (13 мая 2021 г.). «Colonial Pipeline заплатила 75 биткоинов, или примерно 5 миллионов долларов, хакерам» . The New York Times . Архивировано из оригинала 15 января 2022 г. Получено 13 мая 2021 г.
  22. ^ Тертон, Уильям; Райли, Майкл; Джейкобс, Дженнифер (13 мая 2021 г.). «Colonial Pipeline заплатила хакерам почти 5 миллионов долларов выкупа». Bloomberg News . Получено 8 июня 2021 г. После того, как [Colonial] получила платеж, хакеры предоставили оператору инструмент дешифрования для восстановления отключенной компьютерной сети. Инструмент был настолько медленным, что компания продолжала использовать собственные резервные копии для восстановления системы, сказал один из людей, знакомых с усилиями компании.
  23. ^ Боми, Натан; Шесгрин, Дейрдре (10 мая 2021 г.). «Colonial Pipeline рассчитывает «существенно восстановить работу к концу недели». USA TODAY . Архивировано из оригинала 10 мая 2021 г. Получено 10 мая 2021 г.
  24. ^ Ручински, Трейси (11 мая 2021 г.). Шмоллингер, Кристиан (ред.). «American Airlines добавляет остановки для дозаправки двух рейсов после отключения трубопровода». Reuters . Архивировано из оригинала 17 июня 2021 г. Получено 11 мая 2021 г.
  25. ^ Джозефс, Лесли (11 мая 2021 г.). «Отключение трубопровода вынуждает American Airlines добавлять остановки в некоторые дальнемагистральные рейсы». CNBC . Архивировано из оригинала 12 мая 2021 г. Получено 11 мая 2021 г.
  26. ^ ab Кэрролл, Джо; Луз, Андрес Герра; ​​Шах, Джилл Р. (9 мая 2021 г.). «Заправочные станции опустошаются, поскольку трубопроводы спешат восстановиться после взлома». Bloomberg News . Архивировано из оригинала 10 мая 2021 г. Получено 11 мая 2021 г.
  27. ^ Бэр, Джеффри; Блас, Хавьер (11 мая 2021 г.). «Нехватка бензина охватил США, поскольку колониальный трубопровод остается закрытым». Al Jazeera . Архивировано из оригинала 11 мая 2021 г. Получено 11 мая 2021 г.
  28. ↑ Ли, Рон (11 мая 2021 г.). «GasBuddy сообщает, что 71% заправочных станций в метро Шарлотт остались без топлива из-за закрытия трубопровода Colonial». WBTV . Шарлотт, Северная Каролина. Архивировано из оригинала 12 мая 2021 г. Получено 12 мая 2021 г.
  29. ^ Шах, Джилл Р.; Бэр, Джеффри (13 мая 2021 г.). «Gasoline Pinch to Grind on for Weeks With Truck Shutterage» (Нехватка грузовиков в США может продолжаться несколько недель). Bloomberg.com . Получено 16 июля 2023 г.
  30. ^ Энглунд, Уилл; Накашима, Эллен (12 мая 2021 г.). «Паника в Юго-Восточной части Соединенных Штатов, поскольку закрытый трубопровод возобновляет работу» . Washington Post . Архивировано из оригинала 14 мая 2021 г. Получено 13 мая 2021 г.
  31. ^ Бирман, Джек; Берент, Дэвид; Фальтер, Зак; Бхуния, Суман (май 2023 г.). «Обзор атаки программ-вымогателей Colonial Pipeline». 2023 IEEE/ACM 23-й Международный симпозиум по кластерным, облачным и интернет-вычислениям (CCGridW) . IEEE. стр. 8–15. doi :10.1109/CCGridW59191.2023.00017. ISBN 979-8-3503-0208-0.
  32. ^ abcd Russon, Mary-Ann (10 мая 2021 г.). «Хакеры, взломавшие топливный трубопровод США, не хотели создавать проблемы». BBC News . Архивировано из оригинала 10 мая 2021 г. . Получено 10 мая 2021 г. .
  33. ^ Махтани, Мелисса; Макая, Мелисса; Хейс, Майк; Роча, Вероника (11 мая 2021 г.). «Последние новости о скачках спроса на газ в США». CNN . Архивировано из оригинала 12 мая 2021 г. Получено 12 мая 2021 г.
  34. ^ «Кемп продлевает освобождение от налога на газ в Джорджии из-за отключения трубопровода». Associated Press . 14 мая 2021 г.
  35. ^ Вагнер, Мег; Макай, Мелисса; Хейс, Майк; Махтани, Мелисса; Роча, Вероника. «Нехватка газа на некоторых станциях США: обновления в реальном времени». CNN . Архивировано из оригинала 12 мая 2021 г. Получено 12 мая 2021 г.
  36. ^ ab Brito, Christopher (12 мая 2021 г.). «Чиновники предупреждают людей не наполнять пластиковые пакеты бензином на фоне паники из-за нехватки газа». CBS News . Архивировано из оригинала 12 мая 2021 г. Получено 13 мая 2021 г.
  37. ↑ Указ об улучшении кибербезопасности страны (полный текст)
  38. ↑ Келли, Мэри Луиз; Доневан, Коннор; О'Коннор, Гейб (13 мая 2021 г.). «Советник Байдена по киберугрозам и новый указ президента по борьбе с ними». NPR . Получено 16 июля 2023 г.
  39. ^ «Предложения о вознаграждении за информацию, которая поможет привлечь к ответственности сообщников DarkSide Ransomware Variant». Государственный департамент США . Получено 31 декабря 2021 г.
  40. ^ «Хакеры DarkSide, стоящие за атакой Colonial Pipeline, говорят, что им нужны были деньги, а не хаос». Australian Broadcasting Corporation . 10 мая 2021 г. Архивировано из оригинала 12 мая 2021 г. Получено 10 мая 2021 г.
  41. ^ ab Lyons, Kim (15 мая 2021 г.). «Colonial Pipeline заявляет, что операции возвращаются в норму после атаки с использованием вирусов-вымогателей». The Verge .
  42. ^ "Заявление для СМИ обновлено 8 мая 2021 г.: Нарушение работы трубопроводной системы Colonial". Colonial Pipeline Company . Получено 2 апреля 2024 г. .
  43. ^ Иган, Мэтт; Даффи, Клэр (12 мая 2021 г.). «Colonial Pipeline запускает повторный запуск после шестидневного простоя». CNN Business . Архивировано из оригинала 12 мая 2021 г. Получено 12 мая 2021 г.
  44. ^ Краусс, Клиффорд; Сэнгер, Дэвид Э. (12 мая 2021 г.). «Colonial Pipeline Begins to Restart Flow of Fuel» . The New York Times . Архивировано из оригинала 13 мая 2021 г. . Получено 12 мая 2021 г. .
  45. ^ Итон, Коллин (18 мая 2021 г.). «Colonial Pipeline продолжает поставлять топливо, несмотря на сбои в системе заказов». Wall Street Journal . ISSN  0099-9660 . Получено 19 мая 2021 г.
  46. ^ Торбеке, Кэтрин (17 мая 2021 г.). «Цена на газ достигла самого высокого уровня за 6 лет, перебои с поставками топлива продолжаются, несмотря на перезапуск трубопровода Colonial». ABC News . Получено 19 мая 2021 г.
  47. ^ Tobben, Sheela; Shah, Jill R. (18 мая 2021 г.). «Colonial Pipeline's Computer Network Temporarily Goes Dark» (Компьютерная сеть Colonial Pipeline временно отключается). Bloomberg . Архивировано из оригинала 18 мая 2021 г. Получено 19 мая 2021 г.
  48. ^ Итон, Колин; Волц, Дастин (19 мая 2021 г.). «Генеральный директор Colonial Pipeline рассказал, почему он заплатил хакерам выкуп в размере 4,4 миллиона долларов». The Wall Street Journal . Получено 20 мая 2021 г.
  49. ^ «Байден заявил, что Россия несет «определенную ответственность» за атаку с использованием вируса-вымогателя на трубопровод». Радио Свободная Европа . 10 мая 2021 г. Архивировано из оригинала 12 мая 2021 г. Получено 11 мая 2021 г.
  50. ^ Риверо, Николас (10 мая 2021 г.). «Хакерский коллектив DarkSide — это пираты, санкционированные государством». Quartz . Архивировано из оригинала 12 мая 2021 г. Получено 12 мая 2021 г.
  51. ^ Грейди, Джон (18 мая 2021 г.). «Законодатели допрашивают чиновников Пентагона о том, как предотвратить еще одну атаку в стиле колониального трубопровода». Новости USNI .
  52. ^ Робинсон, Том (18 мая 2021 г.). «DarkSide Ransomware заработал более 90 миллионов долларов в биткоинах». Elliptic.co .
  53. ^ Манфреди, Лукас (18 мая 2021 г.). «Хакер Colonial Pipeline Darkside получил 90 миллионов долларов от 47 жертв». FOX Business .
  54. ^ @dnvolz (7 июня 2021 г.). «ФБР изъяло 2,3 миллиона долларов, примерно 64 биткоина, из биткоин-кошелька, в котором, как утверждается, находились доходы от выкупа…» ( Твит ) – через Twitter .
  55. ^ Бинг, Кристофер; Менн, Джозеф; Линч, Сара Н. (7 июня 2021 г.). «США изъяли $2,3 млн в биткоинах, выплаченных хакерам Colonial Pipeline» . Reuters . Архивировано из оригинала 3 июля 2021 г. . Получено 7 июня 2021 г.

Внешние ссылки