В адресованным Colonial Pipeline и CNA Financial письмам председатель Комитета по надзору Палаты представителей Конгресса США Кэролайн Мэлони (Carolyn Maloney) просит предоставить документы с изложением процесса принятия решений о выплате выкупа злоумышленникам, а также любые документы или сообщения, полученные от хакеров.
Кроме того, компании должны предоставить информацию о реакции на ситуации правительственных учреждений, а также о том, проверяли ли фирмы свои действия на предмет нарушения санкций. Член Палаты представителей Конгресса США заявила:
«Я чрезвычайно обеспокоена тем, что решение платить международным преступникам создает опасный прецедент, который в будущем подвергнет еще большей опасности критически важную инфраструктуру».
В письмах Мэлони просит предоставить «все необходимые документы», в которых подробно описано, как была обнаружена атака, запрашивали ли компании внешние консультации по поводу выплаты выкупа, а также документы с подробным описанием инструментов дешифрования, предоставленных атакующими. Она установила крайний срок 17 июня, дав компаниям две недели на сбор этих материалов.
Письмо отражает ряд реализуемых правительством США действий по тщательному анализу программ-вымогателей, которые используются для получения выкупа. Ранее Министерство юстиции направило в офисы прокуратуры и отделения штатов США служебную записку, в которой просило американских прокуроров подать «срочный отчет», если они узнают о серьезной атаке с использованием программ-вымогателей.
Министерство юстиции также координирует расследование распространения программ-вымогателей. Заместитель генерального прокурора Джон Карлин (John Carlin) заявил, что цель состоит в выявлении связи между различными хакерскими группировками.
Напомним, что оператор крупнейшей топливопроводной системы в США Colonial Pipeline заплатил хакерам выкуп $5 млн в криптовалюте за восстановление работы системы, сбой в которой привел к дефициту топлива.
