Хакеры атаковали кубанский агрокомплекс им. Ткачева и потребовали 500 млн рублей

Агрокомплекс им. Ткачева подвергся масштабной кибератаке с использованием вируса-шифровальщика. Пострадали все IT-системы компании, также инцидент привел к краже и шифрованию данных на серверах организации. В результате сайт агрокомплекса не работал 8 и 9 апреля, пишет «КоммерсантЪ».

Работы по устранению последствий продолжаются. В компании надеются вернуться «к нормальному функционированию» в течение трех-пяти дней. Там заверили, что выполнят все обязательства по обеспечению продукцией населения и отгрузкам товаров для партнеров.

По мнению экспертов, целью хакеров была не только остановка работы организации, но и выкуп за украденные данные. Сообщается, что запрос хакеров составил около 500 миллионов рублей. Однако в компании не стали комментировать факт выплаты.

Специалисты считают, что доступ к данным агрокомплекса могли получить через фишинг (рассылку специальных электронных писем), уязвимости в публичных приложениях или RDP-порты (протокол удаленного рабочего стола).

Глава центра мониторинга и противодействия киберугрозам IZ:SOC «Информзащиты» Александр Матвеев заявил, что хакеры могли выбрать агрокомплекс из-за «финансовой стабильности и вероятной готовности к выплате».

— Атака не была замечена и не были приняты сдерживающие меры, вследствие чего злоумышленники смогли получить доступ к инфраструктуре, — сказал эксперт.

Сегодня вирусы-шифровальщики всё чаще используют для сложных кибератак. При этом жертвы могут пострадать вдвойне — назначение платежей выкупа подтвердить невозможно.

Ранее в Краснодаре перестали работать сайт и приложение для оплаты парковок. Власти заявили, что виноваты хакеры. О том, как перестать беспокоиться из-за мошенников и телефонного спама, читайте на сайте.