Colonial Pipeline сталкивается с коллективным иском из-за нехватки топлива

Коллективный иск требует возмещения убытков и упущенной выгоды, понесенных более чем 11 000 заправочных станций на Восточном побережье после того, как атака программ-вымогателей на Colonial Pipeline привела к нехватке топлива. Иск также требует судебного постановления, обязывающего Colonial Pipeline внедрять протоколы безопасности, соответствующие правовым и отраслевым стандартам.

Жалоба, поданная в федеральный суд Джорджии в понедельник от имени АЗС в Уилмингтоне, штат Северная Каролина, и круглосуточного магазина EZ Mart 1, утверждает, что Colonial Pipeline Company не смогла должным образом защитить компьютерные системы своего трубопровода, что привело к взлому 29 апреля и последующей успешной атаке программ-вымогателей 7 мая. Также утверждается, что EZ Mart 1 и другие заправочные станции понесли денежные убытки в размере более 5 миллионов долларов во время пятидневного отключения трубопровода.

«Ответчик проигнорировал права Истца и Участников группы, намеренно, умышленно, по неосторожности или по небрежности не предпринял и не реализовал адекватные и разумные меры для обеспечения защиты критически важной инфраструктуры трубопровода», — говорится в иске. «В результате Истец и Участники группы столкнулись с внезапной и серьезной нехваткой топлива и повышением цен на бензин, а также понесли убытки. Кроме того, Истец и Участники группы по-прежнему заинтересованы в том, чтобы Ответчик охранял критически важную инфраструктуру трубопровода и поэтому они имеют право на судебный запрет и другие средства правовой защиты по справедливости».

Colonial Pipeline простирается примерно на 5 500 миль от побережья Мексиканского залива до района метро Нью-Йорка, транспортируя более 100 миллионов галлонов бензина, дизельного топлива, реактивного топлива и мазута в день, или примерно 45% топлива, потребляемого на Восточном побережье. В начале этого месяца старший вице-президент Mandiant Чарльз Кармакал подтвердил, что хакеры могут получить доступ к системе Colonial Pipeline через взломанную учетную запись виртуальной частной сети, которая не требует многофакторной аутентификации.

Чтобы возобновить конвейер, Colonial заплатила выкуп в размере 4,4 миллиона долларов российской хакерской группе DarkSide. Министерство юстиции подтвердило ранее в этом месяце, что из общего числа 75 биткоинов, выплаченных в качестве выкупа, было возвращено около 63,7 биткоина, оцениваемых примерно в 2,3 миллиона долларов.

Среди других жертв кибератак в этом году — крупнейший в мире производитель мяса, компания JBS, Городское транспортное управление и юридический департамент Нью-Йорка, Управление пароходства Массачусетса, производитель грузовиков Navistar, McDonald’s, Electronic Arts, субподрядчик Министерства энергетики Sol Oriens и St. Joseph’s/Candler, одна из крупнейших больничных систем в Саванне, штат Джорджия.

Источник: https://www.foxbusiness.com/money/colonial-pipeline-faces-class-action-lawsuit-over-fuel-shortage