Атака программ-вымогателей нанесла удар по морскому гиганту DNV

Атака программ-вымогателей нанесла удар по морскому гиганту DNV

22 января 2023 г.

Норвежское судоходное классификационное общество DNV подверглось программе-вымогателю атаке, которая вынудила компания отключила некоторые из своих серверов.

Атака затронула около 1000 судов, использующих программное обеспечение DNV's ShipManager — инструмент, который клиенты используют для мониторинга различных функций своего судоходного флота.

DNV сообщает, что около 300 компаний используют этот инструмент для управления более чем 7000 судов. Из этого числа инцидент затронул 70 фирм, управляющих примерно 1000 судов, что составляет около 15% всего флота.

Неизвестные злоумышленники

На борту по-прежнему можно использовать офлайн-функции программного обеспечения, заявила компания, добавив, что другие системы на борту судов не затронуты атакой программы-вымогателя. Кроме того, корабли все еще могут работать.

Помимо серверов ShipManager, другие серверы и другие данные также не пострадали, сообщила компания.

Другие подробности инцидента отсутствуют. Компания не сообщила, какая группа стояла за атакой или как была развернута программа-вымогатель (использовалось ли в атаке какое-либо вредоносное ПО, фишинг или социальная инженерия). Ответственность за нападение пока не взяла на себя ни одна группировка.

Мы также не знаем ни требования о выкупе, ни сроков, поскольку компания отказалась комментировать возможность кражи конфиденциальных данных, а также отказалась сообщить, вызовет ли атака какие-либо задержки судов и грузов.

Однако DNV подтвердило, что полиция и другие правоохранительные органы были уведомлены.

«Сообщение о нападении поступило в полицию Норвегии, которая проинформировала соответствующие полицейские органы. Об этом также сообщили в Норвежское управление национальной безопасности, Норвежское управление по защите данных (DPA) и Немецкое управление кибербезопасности. Все затронутые клиенты были уведомлены об их обязанности уведомить соответствующие органы по защите данных в своих странах», — заявила организация.