История
2023: Потеря $4,4 млн из-за кибератаки
18 мая 2023 года компания Vesuvius, второй по величине производитель промышленной керамики в Британии, сообщила о потерях в размере £3,5 млн (приблизительно $4,36 млн по курсу на 19 мая 2023-го) в результате вторжения киберпреступников.
О кибератаке стало известно в начале февраля 2023-го. Тогда говорилось, что злоумышленники смогли получить несанкционированный доступ к информационной инфраструктуре Vesuvius. Подробности об инциденте не раскрывались. Поэтому было не ясно, какие инструменты злоумышленники применили во время нападения, и была ли похищена конфиденциальная информация. Однако представители Vesuvius заявили, что из-за атаки компания была вынуждена отключить ряд своих ИТ-систем с целью минимизации ущерба.
Сразу же после того, как нам стало известно о несанкционированной активности в наших сетях, мы предприняли необходимые шаги для расследования инцидента и реагирования на него, включая отключение затронутых систем, — заявила Vesuvius. |
Впоследствии ответственность за кибератаку взяла на себя группировка вымогателей Vice Society. Несмотря на то, что эти злоумышленники атакуют прежде всего организации в сферах здравоохранения и образования, они также не обходят стороной обрабатывающую промышленность. Среди целей Vice Society значатся предприятия в Бразилии, Аргентине, Швейцарии и Израиле. После успешного вторжения в ИТ-инфраструктуру жертвы хакеры крадут информацию и требуют выкуп, угрожая распространить похищенные файлы в интернете.TAdviser Security 100: Крупнейшие ИБ-компании в России
Значительные убытки, которые Vesuvius понесла в результате кибератаки, связаны именно с внедрением шифровальщика. Сведений о размере выкупа, затребованного группировкой Vice Society, нет. Не ясно и то, согласилась ли компания Vesuvius на требования злоумышленников о выплате выкупа.[1][2]