Kibernetiniai išpuoliai Žemutinėje Austrijoje: Brucha ir Tulln į įsilaužėlių žvilgsnius!

Per pastarąsias kelias dienas Žemutinę Austriją sukrėtė nerimą kelianti įsilaužėlių išpuolių banga. Naktį nuo sekmadienio iki pirmadienio ji pateko į Brucha Žemutinėje Austrijoje, kurios pilną serverio kraštovaizdį paralyžiavo tarptautinis įsilaužimo kolektyvas. Generalinė direktorė Susanne Brucha patvirtino Noe.orf.At, kad ataka buvo atlikta naudojant „Ransomware“ - kenkėjišką programą, kuri riboja prieigą prie svarbių duomenų ir sistemų bei reikalauja išpirkos. Laimei, bendrovės IT departamentas sugebėjo panaikinti situaciją per anksčiau nustatytą papildomą saugumą. Tačiau atkūrimo darbai vis dar vyksta ir ar duomenys buvo prarastos, dar nenustatyta. Nepaisant išpuolio, gamybos, mokėjimo operacijų ir klientų aptarnavimo visame pasaulyje.

Kyla nerimą kelianti tendencija: prieš pat išpuolį prieš „Brucha“ jau buvo du panašūs incidentai Tulln ir Amstetten. Ten „Tulln“ miesto serveriai ir įmonė Amstetten buvo paralyžiuoti užšifruoti tinklai. Kaip kosmo.at , „Amstetten“ įmonė gavo teksto failą su pavadinimu „UhiLpmyi.readme.txt“, kuriai buvo nustatyta saita. Tačiau įmonė nusprendė į tai nereaguoti, tačiau izoliavo savo sistemą ir intensyviai dirbo, kad pašalintų šifravimą. Iki šiol nebuvo gauta jokių išpirkos reikalavimų, ir yra svarstymų, kad jie jų neatitiktų.

Tyrimai kurse

Žemutinės Austrijos policija išpuolius klasifikavo kaip „išsamų tyrimą“. Ypač dėl galimų ryšių tarp incidentų Tulln mieste, Amstetten ir išpuolyje prieš „Brucha“ kompaniją, viskas išlieka atvira. Noe.orf.at pranešimai iliustruoja skubumą padidinti saugumo priemones, kad pasiruošti nuo tokių kibernetinių išpuolių. Tulln mieste sistemų atkūrimas yra įsibėgėjęs, net jei jau yra keletas paslaugų, tokių kaip nemokamų grynųjų pinigų mokėjimas laisvalaikio įmonėse, laikinai nėra. Bendruomenė yra susirūpinusi ir tikisi greitų sprendimų, o tyrėjai ir toliau ieško kaltininkų.