Хакери вимагали $50 млн у BTC у фармакологічної компанії Pierre Fabre – Bits Media

Велика французька фармакологічна компанія Pierre Fabre опинилася під атакою вірусу-шифрувальника REvil, і більшість виробництв було зупинено. Хакери вимагають $50 млн у біткоїнах за розшифрування даних.

Pierre Fabre є другою за розміром фармакологічною групою у Франції і посідає друге місце з дермокосметології у світі. Кількість співробітників компанії перевищує 10 000 осіб.

Кібератаку на ІТ-інфраструктуру Pierre Fabre було здійснено 31 березень, але вже за добу команді системних адміністраторів компанії вдалося відновити контроль за ситуацією.. Однак для обмеження поширення вірусу REvil їм довелося призупинити роботу або повністю відключити більшість своїх систем..

«Як запобіжний засіб і відповідно до плану управління ризиками, інформаційні системи групи були негайно переведені в режим заморожування, щоб обмежити поширення вірусу. Це призвело до тимчасової зупинки більшості виробництв, за винятком сайту Gaillac, яке виробляє активні інгредієнти для фармацевтичних та косметичних продуктів», - повідомляється в прес-релізі компанії.

При цьому прес-реліз не наводить жодних подробиць. Проте журналісти видання Bleeping Computer зв'язалися з угрупуванням REvil та підтвердили, що системи Pierre Fabre були зашифровані. Спочатку хакери вимагали $25 млн у біткоїнах за розшифрування файлів, але потім сума викупу була збільшена до $50 млн. Втім, поки оплати не було і, цілком можливо, французька компанія не збирається йти на поводу у зловмисників.

Нещодавно повідомлялося
про появу нового вірусу-шифрувальника Cring, оператори якого використовують уразливість в старих версіях VPN-шлюзів Fortinet.