เอฟบีไอกล่าวเมื่อวันจันทร์ว่าแก๊งแรนซัมแวร์ที่รู้จักกันในชื่อ ” ดาร์กไซด์ ” เป็นกลุ่มที่รับผิดชอบการโจมตีในช่วงสุดสัปดาห์ที่บังคับให้ปิดเครือข่ายท่อส่งน้ำมันอาณานิคมที่รับผิดชอบในการขนน้ำมันจากเท็กซัสไปยังภาคตะวันออกเฉียงเหนือ

“FBI ยืนยันว่า Darkside ransomware เป็นผู้รับผิดชอบต่อการประนีประนอมของเครือข่ายท่อส่งอาณานิคม” เอฟบีไอกล่าวในแถลงการณ์เมื่อวันจันทร์ “เรายังคงทำงานร่วมกับ บริษัท และพันธมิตรของรัฐบาลในการสอบสวน”

CYBERATTACKER ท่อโคโลเนียล ‘ดาร์กไซด์’: สิ่งที่ต้องรู้

แหล่งข่าวอาวุโสของกระทรวงยุติธรรมกล่าวกับ FOX Business ว่าการสอบสวนการโจมตีกำลังดำเนินอยู่เนื่องจากการมีส่วนร่วมของ ransomware โดยระบุถึงความซับซ้อนของเครื่องมือที่เกี่ยวข้อง “สูงมาก”

Darkside ประกาศการมีอยู่ในเดือนสิงหาคมปี 2020 และอ้างว่าไม่โจมตีเป้าหมายทางการแพทย์การศึกษาหรือรัฐบาล – เฉพาะองค์กรขนาดใหญ่ – และบริจาคส่วนหนึ่งของสิ่งที่ต้องทำเพื่อการกุศล

กลุ่มจะเก็บเกี่ยวข้อมูลจากเซิร์ฟเวอร์ของเหยื่อจากนั้นเข้ารหัสและขอค่าไถ่ จากนั้นกลุ่มจะอัปโหลดข้อมูลไปยังเว็บไซต์ที่รั่วไหลบนเว็บมืดซึ่งจะเผยแพร่หากไม่ได้รับค่าไถ่ซึ่งเสี่ยงต่อการสูญหายของข้อมูลที่ละเอียดอ่อนสำหรับองค์กรที่ตกเป็นเหยื่อ

Darkside ได้โฆษณาเอกสารที่ถูกขโมยจาก บริษัท มากกว่า 80 แห่งทั่วสหรัฐอเมริกาและยุโรปบนเว็บไซต์ของตน

ในแถลงการณ์ของ Colonial Pipeline เมื่อวันจันทร์ที่ผ่านมากล่าวว่าพวกเขากำลังทุ่มเททรัพยากรเพื่อ “ฟื้นฟูการดำเนินการไปป์ไลน์อย่างรวดเร็วและปลอดภัย”

“ส่วนต่างๆของไปป์ไลน์ของเรากำลังถูกนำกลับมาออนไลน์ในรูปแบบทีละขั้นตามกฎระเบียบของรัฐบาลกลางที่เกี่ยวข้องและในการปรึกษาหารืออย่างใกล้ชิดกับกระทรวงพลังงานซึ่งเป็นผู้นำและประสานงานการตอบสนองของรัฐบาลกลาง” บริษัท กล่าว

การโจมตีท่อโคโลเนียล: เข็มนาฬิกาสำหรับการจัดหาก๊าซ

บริษัท กล่าวเพิ่มเติมว่าทีมปฏิบัติการของ บริษัท กำลัง “ดำเนินการตามแผนซึ่งเกี่ยวข้องกับกระบวนการที่เพิ่มขึ้นซึ่งจะอำนวยความสะดวกในการกลับมาให้บริการในแนวทางทีละขั้น” ซึ่งเป็นแผนโดยอิงจาก “ปัจจัยหลายประการที่มีความปลอดภัยและการปฏิบัติตามข้อกำหนดที่ขับเคลื่อนการตัดสินใจในการดำเนินงานของเราและ เป้าหมายในการฟื้นฟูการให้บริการอย่างมีนัยสำคัญภายในสิ้นสัปดาห์นี้ ”

“เรายังคงประเมินสินค้าคงคลังในถังเก็บที่โรงงานของเราและอื่น ๆ ตามระบบของเราและกำลังทำงานร่วมกับผู้จัดส่งของเราเพื่อย้ายผลิตภัณฑ์นี้ไปยังเทอร์มินอลเพื่อจัดส่งในพื้นที่” Colonial กล่าวต่อ “การดำเนินการโดยรัฐบาลกลางจะ ออก ชั่วโมงชั่วคราวของได้รับการยกเว้นการบริการสำหรับผู้ให้บริการมอเตอร์และไดรเวอร์การขนส่งผลิตภัณฑ์ที่ได้จากการกลั่นทั่วรอยเท้าโคโลเนียลที่จะช่วยบรรเทาความขาดแคลนในท้องถิ่นและเราขอขอบคุณพันธมิตรรัฐบาลของเราสำหรับความช่วยเหลือของพวกเขาในการแก้ปัญหาเรื่องนี้”.