Хакеры, причастные к кибератаке на систему трубопроводов компании Colonial Pipeline в США, использовали утекший в сеть пароль от VPN. Он оказался в дарквебе.
Об этом 5 июня рассказал Bloomberg старший вице-президент компании Mandiant Чарльз Кармакал. Именно он отвечал за устранение атаки. По его мнению, один из сотрудников использовал один и тот же пароль как для VPN, так и для других сервисов. Признаков фишинга при расследовании найдено не было.
Ранее сообщалось, что группа хакеров DarkSide распалась, она могла напасть на трубопровод Colonial Pipeline в США. Работа Colonial Pipeline была парализована 7 мая. Это крупный трубопровод, через который доставляют топливо из Техаса на восточное побережье США.