Ransomware prizadel eno najbogatejših podjetij

Potrebni so preventivni ukrepi za zaščito.

Ryuk ransomware je prizadel podjetje EMCOR, specializirano za inženirske in industrijske gradbene storitve.

V maju je podjetje razkrilo incident z izsiljevalsko programsko opremo, ki je prizadela nekatere dele IT sistema.

Podrobnosti o samem Ryuk ransomware napadu še niso javno objavljene, vendar je sporočilo o okužbi skoraj tri tedne po napadu še vedno prisotno na spletni strani podjetja.

Iz podjetja EMCOR so sporočili, da niso bili prizadeti vsi njihovi IT/OT sistemi, ampak le nekateri, ki so jih takoj zaustavili, da bi preprečili nadaljno širjenje »ransomware« okužbe.  Družba je dejala, da obnavlja podatke in storitve, vendar ni navedla, ali je plačala odškodninski zahtevek ali jih obnavlja iz varnostnih kopij.

Glavni varnostni direktor družbe Cybereason, je komentiral:

»Podjetja, ki so med najbogatejših 500, zaradi kibernetskih napadov začnejo prilagajati dobičke, saj ni ničesar, kar bi člane uprave in vlagatelje pritegnilo oz. odtegnilo bolj, kot je napad na same prihodke družbe. EMCOR je podjetje na lestvici Fortune 500 z več kot 30.000 zaposlenimi, 10 milijardami dohodkov in najboljšo varnostno ekipo, ki ima orodja za boj proti vsakodnevnim izzivom, ki jih predstavljajo akterji kibernetskih groženj.«

Razkritje podjetja EMCOR je osupljiv opomnik, da tudi največje in najbolj varne organizacije potrebujejo ekipe za odzivanje na incidente, ki se spopadajo s trajnim tveganjem za lastne podatke ter podatke o strankah in partnerjih, ki pa prepogosto končajo v rokah hekerjev, kateri jih uspešno preprodajajo.

Čeprav številne podrobnosti, povezane s to grožnjo, niso bile razkrite, je varnostna ekipa podjetja EMCOR verjetno rešila podjetje pred večjo škodo in finančno izgubo.

Ryuk ransomware ogroča vse organizacije.

Preberite kako se zaščititi >>