История
2020: Кража данных в результате атаки вируса-вымогателя
25 июля 2020 года стало известно об атаке вируса-вымогателя на испанскую железнодорожную госкомпанию Adif, в задачи которой входит управление железнодорожной инфраструктурой и взимание оплаты с операторов. В результате нападения было украдено 800 Гбайт данных.
Как сообщает El Español, за кибератакой стоят хакеры из группировки REvil. 22 июля 2020 года на их официальном сайте в даркнете появилась публикация, которая свидетельствует о пополнении списка взломанных систем новой жертвой. Злоумышленники предположительно похитили 800 ГБ данных, однако пока что неизвестно точно, каким способом хакерам удалось получить доступ к серверам.
REvil не стала раскрывать подробности относительно украденных данных. Но, согласно скриншоту, опубликованному на их сайте, можно предположить, что они получили доступ к конфиденциальной информации участников системы Adif - электронные письма, контракты, данные для входа в личные аккаунты.
По данным El Español, хакеры все еще имеют доступ к файлам Adif, так как уязвимость по всей видимости не была устранена. Более того, хакеры угрожают провести еще одну атаку. В Adif отреагировали на новость об атаке и отметили:
 | Инфраструктура не пострадала от атаки, мы гарантируем надлежащее функционирование всех наших сервисов. Adif, осознавая, что является менеджером критической инфраструктуры, такой как эксплуатация железнодорожной сети, рассматривает кибербезопасность в качестве одного из основных элементов, требующего комплексного подхода. |  |
Хакеры REvil продолжают атаковать крупные компании, среди новых жертв - американские и канадские предприятия. 11 июня 2020 года группировка также совершила атаку на американского разработчика робототехники Symbotic, уязвимость систем которого позволила хакерам похитить конфиденциальные данные.[1]
Примечания
