ABB zaatakowane

fot. pixabay

Według doniesień prasowych firma ABB stała się celem cyberataku ransomware. Witryna internetowa BleepingComputer poinformowała, że dowiedziała się od wielu pracowników ABB, że atak ransomware z 7 maja wpłynął na firmową usługę Windows Active Directory, atakując setki urządzeń.

W odpowiedzi ABB zamknęła połączenia VPN ze swoimi klientami, aby zapobiec rozprzestrzenianiu się szkodliwego oprogramowania do innych sieci. Atak podobno zakłócił działalność firmy, opóźniając projekty i wpływając na działalność fabryk.

W oświadczeniu przygotowanym dla BleepingComputer z 12 maja ABB informuje, że niedawno wykryła incydent bezpieczeństwa IT, który miał bezpośredni wpływ na niektóre lokalizacje i system. Aby zaradzić tej sytuacji, firma podjęła i nadal podejmuje działania mające na celu powstrzymanie jego skutków. Przedsięwzięte środki ograniczające spowodowały pewne zakłócenia w jej działalności. Zdecydowana większość jej systemów i zakładów już działa, a ABB nadal bezpiecznie obsługuje swoich klientów.

Za atak obwiniono grupę ransomware Black Basta, która najpierw kradnie dane, a następnie szyfruje systemy IT docelowej organizacji. Grupa pojawiła się w zeszłym roku i atakuje różne przedsiębiorstwa, w tym American Dental Association i Yellow Pages Canada. Niedawno zaatakował również Capita, największą brytyjską firmę outsourcingową, ujawniając przy tym część skradzionych danych.

(rr)