Colonial Pipelineのランサムウェアハッカーに支払われた暗号通貨身代金が回収される

TL;DR 要約

• FBIがパイプラインハッカーに支払われた身代金を回収
• ハッカーがColonial Pipelineを攻撃した方法

FBIは、Colonial Pipelineのハッカーに身代金として支払われた数百万ドルの暗号通貨を回収しました。

しかし、彼らは、ランサムウェア攻撃の被害を受けた企業が身代金を回収することは稀な結果であるため、司法省は回収作戦の詳細を明らかにすると述べました。

月曜日の記者会見で、リサ・モナコ副司法長官は、タスクフォースがロシアのDarkSideハッカーに関連する数百万ドル相当のビットコイン（BTC）を「発見し、回収した」と述べました。

Colonial PipelineのCEOは、当局が230万ドルの暗号通貨を回収したと主張する中、440万ドルを支払ったことを明らかにしました。

Colonial Pipeline Co.のCEO、ジョセフ・ブルントは、先月公開されたインタビューで、ハッカーによる侵入の範囲や業務復旧にどのくらい時間がかかるか当局が把握していなかったため、会社は440万ドルの身代金要求に応じたとThe Wall Street Journalに語りました。

Colonial Pipelineのランサムウェアハック

Colonial Pipelineに対する攻撃は、世界中の公共施設に対する最も重要なランサムウェア攻撃の一つであり続けています。

攻撃によりColonial Pipelineの活動が麻痺し、一時的に業務が停止しました。ランサムウェア攻撃者は4月、侵害されたパスワードを使用してColonial Pipelineのコンピュータネットワークにアクセスしました。攻撃者がどのようにして侵害された資格情報を入手したかは不明です。

Colonial Pipelineは、ヒューストンからニューヨーク港まで毎日1億ガロン以上のガソリンやその他の燃料を輸送する会社です。この攻撃はFBIによってロシアのDarkSideグループに関連付けられています。彼らは米国の人々の多くに燃料不足を引き起こしました。

週末、パイプライン事業者はパイプラインシステムの再起動計画の開発に取り組み始めました。

身代金がどのように回収されたか

同社はハッカーが暗号通貨で要求した身代金の支払いに応じましたが、裏では、会社はFBIに早期に通知し、調査官がハッカーが使用した暗号通貨ウォレットへの支払いを追跡するのに役立つ指示に従いました。

しかし、FBIは、司法省が回収作戦の詳細を明らかにすると述べました。FBI長のクリストファー・レイ氏は以前、ランサムウェア被害者と法執行機関の間の調整は、場合によっては両者にプラスの結果をもたらす可能性があると言いました。