Описание события

Большинство компьютеров в административном офисе металлургического завода подверглись атаке вируса-шифровальщика. Это сильно замедлит рабочие процессы и повысит вероятность ошибки, пока руководство завода ищет средства для уплаты выкупа злоумышленникам.

Последствия

1. Сбои в работе систем
2. Финансовый ущерб

Такое уже случалось

Lenta.ru

Обнаружено распространение неудаляемого вируса-шифровальщика

Исследователи в области кибербезопасности сообщили о хакерской атаке с использованием вируса под названием Djvu. Эксперты установили, что Djvu загружает на компьютер четыре файла, которые в несколько шагов подчиняют атакованное устройство. Один из них провоцирует поддельное сообщение об обновлениях системы Windows. Это усыпляет бдительность пользователя.

Описание события

Для руководства «МеталлиКО» настали не лучшие времена. Отдел по надзору за взрывными работами внезапно нагрянул на металлургический комбинат с внеплановой проверкой и выявил серьезные нарушения. Сведения, указанные в системе для инвентаризации, не совпали с фактическими данными: в реальности в компании не хватает инструментария и взрывчатых материалов промышленного назначения на миллионы рублей.

Представители «МеталлиКО» пытаются оправдаться, но подозрения в хищении только растут. Так, директор предприятия заявил, что данные в системе подменили неизвестные злоумышленники. Репутации комбината нанесен колоссальный ущерб.

Последствия

1. Введение сотрудников в заблуждение
2. Репутационный ущерб
3. Сбои в работе систем
4. Финансовый ущерб

Описание события

Злоумышленники проникли в корпоративную сеть «МеталлиКО» и получили доступ к компьютеру директора комбината. В результате в открытый доступ утекли финансовые отчеты, планы модернизации производства и контракты с крупными партнерами. Сразу несколько ключевых клиентов заявили об отказе от дальнейшего сотрудничества.

В течение выходных стоимость акций компании снизилась на 15% и продолжает стремительно падать. Руководство пытается минимизировать последствия, но восстановление доверительных отношений с инвесторами может занять месяцы.

Последствия

1. Потеря клиентов
2. Утечка конфиденциальных данных

Описание события

В одном из цехов «МеталлиКО» произошел досадный инцидент, из-за которого пришлось остановить весь цикл сталеплавильного производства. В течение трех часов специалисты искали и устраняли причину поломки оборудования — ей стало разрушение соединительной шпонки на механизме подъема литейного крана.

Главный инженер металлургического комбината признал, что не смог предупредить аварию. Но он отметил: комплекс плановых проверок, регулярной диагностики и технического обслуживания оборудования проводился строго по регламенту, ведь на комбинате используется система ТОиР.

При повторной проверке выяснилось, что данные о плановом ремонте оборудования в системе ТОиР не соответствовали реальным. Сроки проведения и состав работ скорректировал один из главных технических специалистов компании — В. Петров. Однако, по его словам, в указанные даты он никак не мог изменить график, так как был на больничном.

Что стоит за остановкой производства — человеческий фактор или хакерская атака, пока неизвестно. Но деньги руководство комбината уже потеряло, как и уверенность в том, что техобслуживание оборудования проводилось без нарушений.

Последствия

1. Введение сотрудников в заблуждение
2. Повреждение имущества организации
3. Полная остановка деятельности предприятия

Такое уже случалось

Prometall

Металлурги вынуждены усиливать свою кибербезопасность от хактивистов

Самыми актуальными техниками атак, к которым прибегают хакеры в попытках взломать систему безопасности промышленных предприятий, в 2024 году стали изучение системной информации, эксплуатация уязвимостей публичных приложений, веб-протоколы, декодирование файлов или информации. Также пользовались популярностью фишинговые ссылки и вредоносные файлы, вложенные в электронные письма, или, например, ключи запуска реестра.

Описание события

Металлокомбинат «МеталлиКО» — в центре крупного скандала из-за утечки данных и контрактов.

У «МеталлиКО» есть собственная система отслеживания поставок, управления заказами и контроля качества продукции. Для клиентов все выглядело прозрачно и удобно. Но недавняя утечка показала, что цены на одни наименования для внутреннего рынка почти в три раза выше цен для внешнего. И дело не в логистических издержках или объеме продукции.

«Моя фирма производит алюминиевую упаковку. И оказывается, компании из-за границы могут заказать у „МеталлиКО“ сырье на треть дешевле. Мне не смогли объяснить, откуда такие расхождения в стоимости», — комментирует один из пострадавших клиентов.

Заказчики массово отказываются продолжать сотрудничество с двуличным руководством комбината. Оно, в свою очередь, уверяет, что такая политика ценообразования оправдана: клиенты просто относятся к разным категориям. Ситуация уже привлекла внимание службы по конкурентной политике и тарифам.

Последствия

1. Утечка конфиденциальных данных

Такое уже случалось

Prometall

Металлурги вынуждены усиливать свою кибербезопасность от хактивистов

Самыми актуальными техниками атак, к которым прибегают хакеры в попытках взломать систему безопасности промышленных предприятий, в 2024 году стали изучение системной информации, эксплуатация уязвимостей публичных приложений, веб-протоколы, декодирование файлов или информации. Также пользовались популярностью фишинговые ссылки и вредоносные файлы, вложенные в электронные письма, или, например, ключи запуска реестра.

Описание события

Сотрудник ИТ-подразделения металлургического комбината «МеталлиКО» был признан виновным в разглашении информации, составляющей коммерческую тайну. По его наводке злоумышленник смог получить доступ к интеллектуальной собственности комбината — чертежу экзоскелета для работников складского цеха.

Осужденный точно знал стек технологий, на базе которого работал файловый сервер. Хакерская атака была успешной. Позже злоумышленник сознался, что чертеж продали главным конкурентам комбината.

Бывшего сотрудника приговорили к шести годам лишения свободы. А вот компенсации в десятикратном размере от упущенной выгоды комбинат «МеталлиКО» будет ждать еще долго.

Последствия

1. Раскрытие ноу-хау, наработок
2. Утечка конфиденциальных данных
3. Финансовый ущерб

Такое уже случалось

Prometall

Металлурги вынуждены усиливать свою кибербезопасность от хактивистов

Самыми актуальными техниками атак, к которым прибегают хакеры в попытках взломать систему безопасности промышленных предприятий, в 2024 году стали изучение системной информации, эксплуатация уязвимостей публичных приложений, веб-протоколы, декодирование файлов или информации. Также пользовались популярностью фишинговые ссылки и вредоносные файлы, вложенные в электронные письма, или, например, ключи запуска реестра.

Описание события

Более двух миллионов рублей предлагают в дарквебе за сведения об инновационной разработке металлургического комбината «МеталлиКО». Речь о рецептуре особого сплава, которую держат в строжайшем секрете.

По словам нашего информатора из "МеталлиКО", сплав полностью заменит привычные всем формы металла в строительстве. Показатели механических свойств вещества намного выше, чем у всех имеющихся аналогов, а универсальность применения поражает. Сплав позволит создавать впечатляющие архитектурные формы, что выведет строительство на новый уровень.

Стоит ли руководству «МеталлиКО» начинать переживать за сохранность состава сплава в тайне? Кажется, что да: награда для хакеров стоит приложенных усилий, а совершенно надежных систем не бывает…

Последствия

1. Раскрытие ноу-хау, наработок

Такое уже случалось

Prometall

Металлурги вынуждены усиливать свою кибербезопасность от хактивистов

Самыми актуальными техниками атак, к которым прибегают хакеры в попытках взломать систему безопасности промышленных предприятий, в 2024 году стали изучение системной информации, эксплуатация уязвимостей публичных приложений, веб-протоколы, декодирование файлов или информации. Также пользовались популярностью фишинговые ссылки и вредоносные файлы, вложенные в электронные письма, или, например, ключи запуска реестра.