Εκατοντάδες υπολογιστές του υπουργείου Εσωτερικών της Ρωσίας έγιναν στόχος κυβερνοεπίθεσης αργά χθες το βράδυ, την ώρα που, σύμφωνα με συγκλίνουσες πληροφορίες, βρισκόταν σε εξέλιξη μια ανάλογη επίθεση σε δεκάδες χώρες.
Σύμφωνα με την εταιρεία κυβερνοασφάλειας Kaspersky Lab, μέχρι στιγμής έχουν γίνει στόχος τουλάχιστον 45.000 επιθέσεων συστήματα σε 74 χώρες, με τα περισσότερα από τα επιχειρούμενα πλήγματα να καταγράφονται στη Ρωσία.
Η εκπρόσωπος του ρωσικού υπουργείου Εσωτερικών, Ιρίνα Βολκ, ανακοίνωσε ότι περίπου 1.000 υπολογιστές του υπουργείου μολύνθηκαν, ενώ η ίδια διευκρίνισε πως η επίθεση έχει αποκρουστεί. Μια πηγή ενήμερη για την επίθεση διαβεβαίωσε το πρακτορείο ειδήσεων Interfax ότι το υπουργείο δεν απώλεσε δεδομένα στις επιθέσεις αυτές.
Στόχος επίθεσης έγινε και η ρωσική τράπεζα Sberbank, το μεγαλύτερο ταμιευτήριο της χώρας, που όμως διαβεβαίωσε ότι κατάφερε να την αποκρούσει.
«Τα συστήματα κυβερνοασφάλειας εντόπισαν έγκαιρα τις προσπάθειες παρείσφρησης στις υποδομές της τράπεζας. Το δίκτυο της τράπεζας έχει εγκατεστημένα προγράμματα ασφαλείας για την αντιμετώπιση τέτοιων επιθέσεων. Ο ιός δεν παραβίασε το σύστημα», διευκρίνισε η τράπεζα σε ανακοίνωσή της.
Xάος στο Σύστημα Υγείας της Αγγλίας
Οι υπηρεσίες του Εθνικού Συστήματος Υγείας (NHS) σε ολόκληρη την Αγγλία παρέλυσαν σε ό,τι αφορά τα ηλεκτρονικά τους συστήματα την Παρασκευή, μετά από φερόμενη ως κυβερνοεπίθεση μεγάλης κλίμακας.
Μονάδες υγείας σε Λονδίνο, Μπλάκμπερν, Νότιγχαμ, Κούμπρια και Χέρτφορντσαϊρ έχουν επηρεαστεί.
Οι διοικητικοί υπάλληλοι χρησιμοποιούν προς το παρόν στυλό και χαρτί, ενώ το σύστημα σε ό,τι αφορά τις ηλεκτρονικές υπηρεσίες και τα τηλεφωνικά κέντρα έχει πέσει.
Η κεντρική διοίκηση του NHS Αγγλίας δήλωσε ότι έχει λάβει γνώση και εργάζεται για την αποκατάσταση των ηλεκτρονικών υπηρεσιών.
Πολλές ισπανικές εταιρείες στο στόχαστρο κυβερνοεπίθεσης
Ο κολοσσός των τηλεπικοινωνιών Telefonica και πολλές άλλες ισπανικές εταιρείες βρέθηκαν στο στόχαστρο κυβερνοεπίθεσης την Παρασκευή, έγινε γνωστό από τις ισπανικές αρχές.
Το υπουργείο Ενέργειας της χώρας επισήμανε ότι «επιβεβαίωσε διαφορετικές κυβερνοεπιθέσεις εναντίον ισπανικών επιχειρήσεων», από ένα ιό τύπου «ransomware», που εμποδίζει την πρόσβαση σε αρχεία έως ο χρήστης να καταβάλει λύτρα.
Σε δελτίο Τύπου που δημοσιεύτηκε στη Μαδρίτη, το υπουργείο εμφανίζεται καθησυχαστικό:
«Η επίθεση επηρέασε μεμονωμένα εξοπλισμούς επεξεργασίας δεδομένων χρηστών που εργάζονται σε διαφορετικές επιχειρήσεις» και «δεν επηρεάζει την παροχή των υπηρεσιών ούτε τη λειτουργική ασφάλεια του δικτύου ούτε τον χρήστη αυτών των υπηρεσιών».
Η επίθεση «δεν θέτει σε κίνδυνο την ασφάλεια των δεδομένων και δεν πρόκειται για μια διαρροή δεδομένων», επιμένει το υπουργείο Ενέργειας.
Το Εθνικό Κέντρο Κρυπτολογίας (CCN) – τμήμα των υπηρεσιών πληροφοριών που είναι επιφορτισμένες με την ασφάλεια των τεχνολογιών πληροφόρησης – έκανε λόγο για μια «μαζική επίθεση ransomware».
Η επίθεση «πλήττει τα συστήματα Windows κρυπτογραφώντας όλα τους τα αρχεία και τα αρχεία των δικτύων με τα οποία συνδέονται», εξήγησε το CCN.
Η Telefonica επίσης υποχρεώθηκε να κλείσει τους υπολογιστές της στην έδρα της στη Μαδρίτη, είπε στο Γαλλικό Πρακτορείο πηγή από την εταιρεία που δεν θέλησε να κατονομαστεί.
Ο ιός «έπληξε εκατοντάδες υπολογιστές, εδώ, στην έδρα της επιχείρησης», συμπλήρωσε η ίδια πηγή, διαβεβαιώνοντας ότι οι υπηρεσίες προς τους πελάτες της εταιρείας δεν έχουν επηρεαστεί.
Πολλά ισπανικά μέσα ενημέρωσης μετέδωσαν νωρίτερα ότι οι υπεύθυνοι της Telefonica προειδοποίησαν από τα μεγάφωνα τους εργαζομένους για το πόσο επείγον είναι να κλείσουν τους υπολογιστές τους.