Hackers van de Colonial Pipeline vermoedelijk ook zelf gehackt

De hackersgroep DarkSide die vorige week nog een belangrijk Amerikaans bedrijf zou gehackt hebben, werd nu vermoedelijk zelf slachtoffer van hackers. De groep heeft namelijk geen toegang meer tot hun blog en het losgeld dat ze buitmaakten. Dat meldde de groep op het darkweb. Ze hebben de toegang tot bepaalde servers verloren zeggen cyberbeveiligers FireEye en Recorded Future. 

En dat is geen goed nieuws voor de groep, want er zou cryptogeld, ontvangen als losgeld, verdwenen zijn van hun servers. Ook hun blog via welke ze gestolen documenten op het darkweb zetten, kunnen ze nu niet meer gebruiken. Dat doen ze normaal om getroffen bedrijven onder druk te zetten om losgeld te betalen. Wie de servers van de hackers heeft uitgeschakeld, meldde de groep niet. Experts blijven voorlopig wel nog op hun hoede. Ze sluiten namelijk niet uit dat DarkSide zichzelf ontbindt om onder een andere naam terug te keren. 

DarkSide ontkent zelf dat het iets te maken heeft met de aanval op de Amerikaanse pijpleiding. “We zijn a-politiek en doen niet aan geopolitiek. Ons doel is geld verdienen, niet het creëren van problemen voor de maatschappij,” zeiden ze. Volgens de hackers zou hun gijzelsoftware tegen betaling gebruikt zijn door een van hun partners. Daarom beloven ze vanaf nu eerst na te gaan wat hun partners van plan zijn met hun software. 

Ook Amerikaanse president Joe Biden wijst naar een andere schuldige. Volgens hem zou Rusland voor een deel verantwoordelijk zijn voor de aanval op Colonial Pipeline. Zo is er bewijs dat de hackers of hun software uit Rusland komen. Volgens beveiligingsexperts communiceerde de groep ook in het Russisch.