Хакерская группировка Cl0p заявила о краже данных почти у 50 мировых компаний
Группа, связываемая с Россией, утверждает о похищении информации у таких корпораций, как Philips, Shell, Fiserv и General Electric.
Хакерская группировка Cl0p, которую СМИ связывают с Россией, объявила о похищении больших объемов данных почти у 50 компаний по всему миру. Среди пострадавших организаций — такие крупные игроки, как нидерландская Philips, британская Shell, а также американские Fiserv и General Electric.
Характер и масштабы инцидента
По информации, поступившей в ночь на пятницу, 14 августа, группа Cl0p использовала уязвимости в программном обеспечении для одновременных кибератак на множество корпоративных систем. Злоумышленники заявили о краже информации на различных уровнях, однако подробные технические детали и объемы похищенных данных пока не раскрываются.
В Philips подтвердили факты выявления и локализации попытки кибератаки, отметив, что инцидент коснулся внутреннего корпоративного сервера, но не повлиял на клиентские среды. Представитель Fiserv в свою очередь заявил, что после всестороннего анализа не обнаружено признаков компрометации данных клиентов, банковских счетов, транзакций или персональных сведений, а также операционной среды компании.
«Мы осведомлены о заявлениях злоумышленников, однако на данный момент не выявлено доказательств влияния на наши данные или инфраструктуру», — сообщили представители Fiserv.
Агентство Reuters не смогло самостоятельно подтвердить заявления группировки Cl0p о типе и масштабе украденных данных, а хакеры не отвечали на запросы о комментариях.
Связь с российскими кибероперациями
Многие западные СМИ и аналитики связывают группировку Cl0p с российскими спецслужбами, а также с Кремлем. За последние месяцы хакеры, связанные с Россией, неоднократно становились фигурантами громких инцидентов, направленных на информационные системы государственных и частных структур по всему миру.
В марте разведывательные службы Нидерландов сообщили, что российские киберпреступники атаковали мессенджеры Signal и WhatsApp, получив потенциальный доступ к конфиденциальной информации чиновников, военнослужащих и журналистов. В апреле спецслужбы Германии и США предупреждали о взломах роутеров в государственных учреждениях различных стран, осуществленных группировкой Fancy Bear, которую связывают с военной разведкой РФ.
В июле Европейский Союз и Великобритания ввели санкции против хакеров ФСБ России, что свидетельствует о продолжающемся давлении на киберугрозы с российским следом.
Учитывая рост числа масштабных атак и заявлений о похищении корпоративных данных, вопрос безопасности информационных систем и прозрачности в раскрытии инцидентов становится ключевым для компаний и инвесторов по всему миру. Аналитики рекомендуют усилить меры защиты и регулярно проверять устойчивость корпоративных IT-инфраструктур к современным киберугрозам.
