Атака срещу Colonial Pipeline
В началото на май най-големият тръбопровод в САЩ, Colonial Pipeline, стана жертва на вируса DarkSide. В резултат на това мрежата на компанията беше криптирана и престъпниците станаха собственици на голямо количество данни. Colonial Pipeline беше принуден да спре работата на тръбопровода. Два дни след атаката властите обявиха извънредно положение в 17 щата и окръг Колумбия.
Някои бензиностанции бяха временно затворени, а средната цена на галон бензин в страната се покачи до рекордни нива за последните 7 години. Поради недостиг на гориво American Airlines беше принудена да отмени някои полети.
Компанията плати 4,4 милиона долара откуп за дешифратора.
REvil атака срещу Kaseya
Атаката на REvil срещу Kaseya през юли 2021 г. засегна повече от 1500 организации, които използваха продукта Kaseya VSA, за да администрират своята ИТ инфраструктура. Нападателите са използвали 0-day уязвимост в продукта на компанията и са атакували нейните клиенти. В същото време по-голямата част от потребителите на Kaseya VSA са доставчици на MSP, тоест компании, които управляват инфраструктурата на други клиенти. Така престъпниците успяха да заразят хиляди корпоративни мрежи.
В резултат на атаката пострадаха компании по целия свят, а обикновените хора също усетиха последствията от нея. Например шведската верига супермаркети Coop беше принудена да затвори почти всичките си 800 магазина за търговия на дребно за шест дни.
Атака срещу Memorial Health System
Най-голямата r атака срещу медицински институции през 2021 г. може да се нарече атаката на групата Hive срещу Memorial Health System. Нападателите предизвикаха срив на ИТ инфраструктурата на три болници, спряха планови операции, нарушиха процеса на приемане на пациенти и откраднаха 1,5 TB лични данни, включително медицинска информация за пациенти. Впоследствие групата получи откуп от 1,8 милиона долара за дешифратора и непубликуване на открадната информация.
Атаката срещу Вашингтонското полицейско управление
В полицейското управление на столицата на Съединените щати се случи масово изтичане на вътрешна информация след атака с вирус. Групата Babuk пусна хиляди поверителни документи от столичното полицейско управление в тъмната мрежа. Бяха открити стотици полицейски досиета, информатори и разузнавателни доклади, които включват информация от други агенции, включително ФБР и тайните служби.
Изтичането на информация от полицията се счита за много сериозно и опасно поради последствията за служители и цивилни лица, преди всичко заплаха за живота на хората.
Атаката срещу JBS Foods
През юни 2021 г. JBS Foods, най-големият доставчик на месо в света, претърпя хакерска атака, която засегна ИТ системите в Северна Америка и Австралия. Заради атаката компанията временно трябваше да спре цялото производство на месо в САЩ. Въпреки факта, че JBS Foods успя да възстанови повечето системи от резервни копия, ръководството реши да плати на хакерите 11 милиона долара.
Искане на най-големия откуп от Acer
През март Acer, тайвански производител на електроника и компютри, беше ударен от рансъмуера REvil, в който нападателите поискаха един от най-големите откупи досега, 50 милиона долара. Открадната е поверителна информация, включително финансови документи, информация за сметки за банкови заеми и информация за служители. На фона на новината за атаката акциите на компанията временно загубиха 1,64%.
Кибератака срещу бензиностанциите в Иран
През есента иранските власти съобщиха за кибератака срещу бензиностанции в страната. Нападателите хакнаха държавната система, която е свързана с бензиностанциите и предоставя на гражданите субсидии за бензин. Атаката доведе до спиране на работата на около 4000 бензиностанции в цялата страна.
Неутешителни заключения
Зад всички тези ужасяващи истории за гигантски течове, криптирани или хакнати данни за продажба, рансъмуер и кибер шпионаж, има фрази, които са съвсем разбираеми за всеки неспециалист:
- недостиг на гориво;
- отмяна на полети;
- спиране на производството;
- прекъсване на доставките на храна;
- неработещи бензиностанции;
- спиране на планови операции.
А също и десетки милиони долари, загубени от частни компании по целия свят и унищожени репутации.
Това е цената, която всички плащаме за небрежното отношение към информационната сигурност.
