Accenture була атакована вірусом-вимагачем хакерської групи Lockbit. Рота частково відбила атаку, але хакери отримали доступ до деяких файлів та почали публікувати їх.
Як повідомлялося
видання Le Parisien, компанії вдалося ізолювати атакуючих та мінімізувати наслідки, проте хакери отримали доступ до деяких файлів, ймовірно належить компанії. Вчора зловмисники почали публікувати інформацію у відкритому доступі.
Перед цим хакери розмістили на своєму сайті повідомлення, у якому попередили, що почнуть публікувати дані протягом кількох годин, якщо Accenture не захоче викупити їх. Згідно із заявою хакерів, відповідальність за атаку несе «інсайдер» у компанії.
«Ми повністю відновили наші уражені системи з резервної копії,», - каже Accenture.
Резервні копії, які працюють на виграш. https://t.co/R5Muqftopn
— Кевін Бомонт (@GossiTheDog) серпень 11, 2021
Зважаючи на все, Accenture відмовилася платити хакерам викуп:
«За допомогою наших засобів контролю та протоколів безпеки ми виявили незвичайну активність в одному з наших середовищ. Ми негайно зупинили її та ізолювали скомпрометовані сервери. Ми повністю відновили скомпрометовані системи із резервної копії. Це ніяк не вплинуло на діяльність Accenture чи системи наших клієнтів».
Хакери Lockbit опублікували 2384 файлу. Це вказує на те, що Accenture, ймовірно, не робила спроб придбати вкрадені дані. Незрозуміло, наскільки конфіденційними є ці файли.
За даними
"Лабораторії Касперського", група LockBit працює з кінця 2019 року і відома тим, що використовує цільові атаки, які можуть поширюватися мережами без прямого втручання. Хакери можуть спробувати отримати доступ за допомогою методів перебору для злому слабких паролів. Потім шкідлива програма краде дані.
Згідно зі статистикою компанії BeforeCrypt, розмір середнього викупу у BTC, який зазвичай вимагає Lockbit, складає близько $33 000. Однак сума може бути набагато вищою для великих фірм. Як повідомляє Le Parisien із посиланням на стартап Cyble, зловмисники заявили, що вкрали у Accenture 6 ТБ даних та вимагали викуп близько $50 млн у криптовалюті.
Минулий рік став рекордним за сумою виплат хакерам., використання вірусів-вимагачів. Однак, як повідомляє
аналітична компанія Chainalysis, 2021 рік може навіть перевищити показники 2020 року.
