Cyberataki w Dolnej Austrii: Brucha i Tulln w widokach hakerów!

W ciągu ostatnich kilku dni dolna Austria została wstrząśnięta niepokojącą falą ataków hakerów. W nocy od niedzieli do poniedziałku uderzył w Bruchę w Dolnej Austrii, której pełny krajobraz serwerowy został sparaliżowany przez międzynarodowego kolektywu hakowania. Dyrektor zarządzający Susanne Brucha potwierdziła noe.orf.at, że atak został przeprowadzony z ransomware, złośliwym oprogramowaniem, które ogranicza dostęp do ważnych danych i systemów oraz wymaga okupu. Na szczęście dział IT firmy był w stanie rozładować sytuację poprzez wcześniej ustawione dodatkowe bezpieczeństwo. Jednak prace odbudowy są nadal w toku i to, czy dane zostały utracone, nie zostały jeszcze ustalone. Pomimo ataku, produkcji, transakcji płatniczych i obsługi klienta pozostały dostępne w całym tekście.

Pojawia się niepokojący trend: na krótko przed atakiem na Bruchę, w Tulln i Amstetten pojawiły się już dwa podobne incydenty. Tam serwery miasta Tulln i firma w Amstetten zostały sparaliżowane przez zaszyfrowane sieci. Jak kosmo.at , firma w Amstetten otrzymała plik tekstowy o imieniu „Uhilpmyii.readme.txt”, który zawierał link do cyberrima. Jednak firma postanowiła nie reagować na nią, ale izolowała swój system i intensywnie pracowała nad usunięciem szyfrowania. Jak dotąd nie otrzymano żadnych żądań okupu i istnieją rozważania, aby ich nie spełniać.

Badania na kursie

Policja dolnej Austrii sklasyfikowała ataki jako „obszerne dochodzenie”. Zwłaszcza w odniesieniu do możliwych powiązań między incydentami w Tulln, Amstetten i atakiem na firmę Brucha, wszystko pozostaje otwarte. Raporty noe.orf.at ilustrują pilność zwiększenia środków bezpieczeństwa w celu przygotowania się przeciwko takim cyberatakom. W Tulln prace nad przywróceniem systemów są w pełni, nawet jeśli są już pewne usługi, takie jak płatność bezgotówkowa w firmach rekreacyjnych, są tymczasowo niedostępne. Społeczność jest zaniepokojona i oczekuje szybkich rozwiązań, podczas gdy śledczy nadal szukają sprawców.