В пятницу 19 мая «Киберпартизаны» успешно проникли в сеть российской компании ЗАО «Вагон-Сервис», специализирующейся на обслуживании железнодорожных составов в России, выкачали данные и начали их шифровать.
«В ночь с пятницы на субботу в компании поняли, что их взломали, и попытались нам противодействовать, но безуспешно. Все, что они откатили, мы доделали в следующую ночь, с воскресенья на понедельник. В результате 22 мая 2023 года атака завершилась успешно», – сообщают «Киберпартизаны».
Хакеры рассказывают, что взломали корпоративную почту и узнали из писем, когда будут технические работы, чтобы их взлом не выглядел подозрительно.
В результате «Киберпартизаны» выкачали весь документооборот, письма, данные с серверов, а после зашифровали оригиналы и резервные копии данных. Также были зашифрованы рабочие станции, они получили управление доступом к сетевым ресурсам.
Фото обложки: Белсат
Алена Рувина /ММ belsat.eu
