Международная кибератака затронула компьютеры «Мегафона» и МВД России
«Мегафон» подвергся хакерской атаке, сообщает «Медуза» со ссылкой на нескольких сотрудников оператора. Эту информацию vc.ru подтвердили в компании. Масштабной атаке подверглись компьютерные сети нескольких стран.
Собеседники издания говорят, что атака аналогична той, которой подверглись больницы Великобритании ранее 12 мая. По их словам, зараженные компьютеры оказались заблокированы, на них появились сообщения с требованием выкупа.
В одном из офисов «Мегафона» сообщили vc.ru, что компьютеры и терминалы оператора отключены в связи с аварией. По словам сотрудников, проблема затронула весь «Мегафон».
Директор по связям с общественностью «Мегафона» Пётр Лидов в разговоре с vc.ru подтвердил отключение компьютеров в точках продаж в связи с атакой. По его словам, в начале дня 12 мая был заражён компьютер одного из сотрудников компании, после чего было решено отключить часть компьютерной системы «Мегафона», чтобы избежать дальнейшего распространения вредоносного программного обеспечения.
«Есть проблемы с обслуживанием в точках продаж и есть проблемы в контакт-центрах из-за отключения компьютеров по соображениям безопасности. На работу сети "Мегафона" инцидент не повлиял», — сказал Лидов.
Он добавил, что утечки данных клиентов «Мегафона» не произошло. Лидов сообщил, что компания работает над устранением проблемы в сотрудничестве с «Лабораторией Касперского».
В социальных сетях также появилась информация о рассылке писем с вредоносными вложениями среди сотрудников «Связного». В пресс-службе ритейлера подтвердили vc.ru рассылку писем с просьбой к сотрудникам не открывать подозрительные вложения. В компании заверили, что её кибератака не затронула.
На сайте МВД есть предупреждение о «возможных неудобствах при работе с сайтом» из-за «технических работ». В пресс-службе ведомства «Газете.ру» сообщили, что никакой атаки не было, «идут плановые работы на внутреннем контуре».
В компании Group-IB, которая специализируется на информационной безопасности, сообщили, что компьютеры МВД действительно атаковал вирус-шифровальшик. «Этот тип вируса шифрует файлы и диск на компьютерах, после чего злоумышленники требуют выкуп за восстановление доступа к данным. Обычно заражение происходит по электронной почте, при этом антивирусный софт не видит и не определяет зараженные письма», — объяснил глава Group-IB Илья Сачков.
Источники «Газеты.ру» утверждают, что атаке подверглись и компьютеры Следственного комитета. Представитель ведомства Светлана Петренко в разговоре с ТАСС опровергла эту информацию. «Никаких хакерских атак на ресурсы Следственного комитета не было. Всё работает в штатном режиме», — заявила она.
По данным FT, речь идёт о вирусе WannaCry (также известный как WannaCryptor), который шифрует файлы пользователя, изменяя их расширение, и требует купить специальный ключ для расшифровки. В противном случае хакеры грозятся удалить файлы.
Сотрудник компании-разработчика антивирусного ПО Avast Software сообщил, что заражены оказались по меньшей мере 36 тысяч компьютеров в России, на Украине и на Тайване.
В «Лаборатории Касперского» сообщили vc.ru, что зафиксировали около 45 тысяч попыток атак в 74 странах по всему миру. Большая часть из них приходится на Россию.
