Касперская, опираясь на данные WikiLeaks о подразделениях ЦРУ, которые маскируется под хакерские группы из разных стран (включая Россию и КНДР), заявила, что уверенности в том, что атаку провели с российской территории, нет.
Президент компании Info Watch Наталья Касперская указала, что как правило, если кибер-атакующий не захочет оставить о себе осознано какую-то информацию, то доподлинно установить его происхождение практически невозможно. Она не исключила причастность ЦРУ. По данным WikiLeaks, которые привела Касперская, в ведомстве есть подразделение UMBRAGE, имитирующее действия различных хакерских групп. Часто црушные хакеры мимикриют под граждан из России, Северной Кореи, Ирана и Китая. Президент Info Watch уверена, что нет доказательсв тому, что кибератаку не спровоцировали сами Соединенные Штаты.
Colonial Pipeline является одним из крупнейших трубопроводных операторов в США.
Кибератака на системы компании произошла 7 мая. Была похищена конфиденциальная информация, на компьютеры «выпущен» вирус-вымогатель. В обмен на разблокировку киберпреступники потребовали выкуп. Издания Washington Post и Reuters выпустили материалы, что за атакой стоит кибергруппа DarkSide с хакерами из Восточной Европы. CNN и NBC News со ссылкой на источники утверждали, что в кибер преступную группировку входят якобы русские хакеры.
