Хакерская атака на латвийскую компанию LVM завершилась утечкой данных и требованием выкупа в 618 600 евро. По информации, предоставленной руководителем «Cert.lv» Инесой Кашкиной, несмотря на инцидент, резервные копии данных не были уничтожены, что позволяет восстановить работу систем.
Кашкина подтвердила, что большая часть услуг LVM уже восстановлена. Она отметила важность способности компании оправиться от этой атаки, хотя и признала, что произошла утечка больших объемов данных, и в настоящее время идет работа по определению их конкретного объема.
Эксперт по кибербезопасности Элвис Страздиньш сообщил, что хакер уязвил системы LVM с использованием уязвимости в устаревшем программном обеспечении, не обновлявшемся на протяжении семи лет. Одна из основных уязвимостей существовала уже два года, что позволяет говорить о серьезных недочетах в кибербезопасности предприятия.
По словам Страздиньша, хакер украл около 7000 паролей сотрудников, часть из которых может быть устаревшими. Злоумышленник также оставил на серверах вредоносное ПО и зашифровал все данные, удалив резервные копии.
LVM ранее заявило, что не намерено платить выкуп и подчеркнуло наличие резервных копий для всех IT-систем. Однако Страздиньш указывает на прямые требования хакера о необходимости связи для получения ключа дешифрования, что указывает на характер вымогательства.
Эксперт также предупредил о возможности продажи похищенной информации недружественным странам. В связи с инцидентом Государственная полиция Латвии начала уголовное расследование.
Директор по ИТ-инфраструктуре и развитию LVM Марис Кузминс отметил, что восстановление работы IT-систем проходит постепенно, и часть из них уже доступна для использования. Восстановление остальных систем, необходимых для коммуникации с клиентами и партнерами, будет продолжено.
