Потери Norsk Hydro от кибератаки колеблются в районе $40 миллионов

Потери Norsk Hydro от кибератаки колеблются в районе $40 миллионов

Потери Norsk Hydro от кибератаки колеблются в районе $40 миллионов

Норвежская нефтегазовая и металлургическая компания Norsk Hydro обещает в скором времени опубликовать официальные данные, касающиеся финансовых потерь, вызванных недавней кибератакой. Однако уже сейчас беглая оценка Norsk Hydro показала, что потери составили от 300 до 350 норвежских крон ($35 — $41 миллионов).

Больше других пострадала сфера экструзии — на нее пришелся самый мощный удар киберпреступников.

«У Hydro есть страховка от киберрисков. Этим занимается AIG (American International Group, американская страховая корпорация — прим. ред.)», — заявили в Norsk Hydro.

Что касается сферы экструзии, то пострадало около 70-80% в Европе и Северной Америке. Например, в пятницу процессы экструзии работали лишь на 50% от своих стандартных возможностей.

В Norsk Hydro полагают, что для полного восстановления всех затронутых систем могут потребоваться недели.

Напомним, что вымогатель LockerGoga, на прошлой неделе атаковавший норвежскую нефтегазовую и металлургическую компанию Norsk Hydro, содержит баг в коде, который может привести к сбою в работе вредоноса. Таким образом, есть возможность спасти все локальные файлы от шифрования.

На прошлой неделе норвежская нефтегазовая и металлургическая компания Norsk Hydro, один из крупнейших мировых производителей алюминия, подтвердила, что «стала жертвой масштабной кибератаки». Есть информация о том, что злоумышленникам удалось повредить инфраструктуру компании, вынудив ее вернуться к ручным операциям.

Подпишитесь на новости

ДЭГ атаковали из сетей более 30 стран: мощность DDoS достигала 1,7 Тбит/с

Во время выборов в Госдуму российская избирательная инфраструктура пережила киберштурм внушительного масштаба. За три дня специалисты отразили более 3 тыс. волн DDoS-атак мощностью до 1,7 Тбит/с и заблокировали свыше 170 млн вредоносных воздействий на веб-сервисы.

Как сообщил «Ростелеком», вредоносный трафик поступал из IP-пространств более чем 30 государств, включая Великобританию и Украину.

Среди основных стран-источников атак на инфраструктуру дистанционного электронного голосования компания назвала США, Францию и Сингапур.

Здесь стоит соблюдать цифровую гигиену уже в формулировках: расположение IP-адреса не доказывает, что за атакой стоит правительство или даже житель соответствующей страны. Ботнеты, прокси и арендованные серверы давно умеют путешествовать по глобусу.

Главными целями стали платформа ДЭГ, ГАС «Выборы», портал Госуслуг, единая система идентификации и аутентификации, инфраструктура «Ростелекома» и информационные ресурсы ЦИК.

Злоумышленники пытались нарушить доступность сервисов и проникнуть внутрь систем. Особое внимание защитники уделяли предотвращению подмены или преждевременного раскрытия результатов голосования.

Интенсивность и количество атак превысили показатели предыдущего Единого дня голосования и президентских выборов 2024 года. При этом «Ростелеком» заявляет, что обеспечил бесперебойную работу ключевых систем, защищённых каналов связи и видеонаблюдения в 89 регионах.

RSS: Новости на портале Anti-Malware.ru