Крупнейший НПЗ в США сократил производство из-за аварии на трубопроводе
Работа части установок по переработке нефти была прекращена на НПЗ Motiva Enterprises LLC в штате Техас, сообщило 10 мая агентство Reuters со ссылкой на собственные источники.
Приостановка работы НПЗ, производившей 607 000 баррелей нефтепродуктов в сутки в Порт-Артуре, штат Техас, вызвана кибератакой на колониальный трубопровод и остановкой его работы.
НПЗ закрыл две установки по дистилляции сырой нефти: одна мощностью 195 000 баррелей в сутки, другая — мощностью 80 000 баррелей в сутки, а также установку реформинга 49 000 баррелей в сутки (производит присадки к топливу, повышающие октановое число) и установку гидрокрекинга смазочного масла мощностью 19 200 баррелей в сутки.
Временный холостой ход на двух дистилляторах снижает производство на нефтеперерабатывающем заводе Motiva на 45%. Motiva отказалась обсуждать статус отдельных установок на НПЗ в Порт-Артуре.
Напомним, 7 мая крупнейший в США трубопровод «колониальный», поставляющий на восточное побережье США 45% потребляемого там бензина, приостановил работу в результате хакерской атаки. Хакерская группа DarkSide взяла на себя ответственность за кибератаку.
Бостонская Cybereason предоставила заявление с веб-сайта DarkSide под названием DarkSide Leaks: «Мы аполитичны, мы не участвуем в геополитике, нам не нужно связывать нас с определенным правительством и искать свои мотивы», — говорится в заявлении. «Наша цель — зарабатывать деньги, а не создавать проблемы для общества. С сегодняшнего дня мы вводим модерацию и проверяем каждую компанию, которую наши партнеры хотят зашифровать, чтобы избежать социальных последствий в будущем».
Согласно Cybereason, DarkSide — это организованная группа хакеров, созданная по бизнес-модели «программа-вымогатель как услуга», что означает, что хакеры DarkSide разрабатывают инструменты для взлома программ-вымогателей и продают их другим преступникам, которые затем проводят атаки.
Хакеры предоставляют клиентам службу поддержки и номер телефона для жертв, и уже опубликовала конфиденциальные данные о более чем 40 жертвах. Они поддерживают веб-сайт под названием «DarkSide Leaks», созданный по образцу WikiLeaks, где хакеры публикуют данные украденных компаний.
Они осуществляют «двойное вымогательство», что означает, что хакеры не только шифруют и блокируют данные жертвы, но также крадут данные и угрожают опубликовать их на сайте DarkSide Leaks, если компании не заплатят выкуп. Размер выкупа варьируются от $200 тыс. до $20 млн.