Из-за атаки ransomware Norsk Hydro перевёл управление заводами в ручной режим

20 март, 2019 - 10:15

Norsk Hydro, один из крупнейших мировых производителей алюминия, объявил, что стал жертвой масштабной кибератаки, которая ранним утром во вторник частично нарушила работу его инфраструктуры и вынудила перейти в некоторых плавильных цехах на ручное управление. Применявшиеся при атаке ПО позднее удалось идентифицировать как штамм ransomware, известного под названием LockerGoga.

За пресс-релизом последовал комментарий на странице этой компании в Facebook. Там указывается, что данная атака не представляла опасности для людей, и что плавильные линии её международной сети предприятий в 50 странах функционируют нормально под управлением изолированных ИТ-систем, хотя и в ручном режиме.

Вредоносный код попал в сеть Norsk Hydro вечером в понедельник, а обнаружить инфекцию персоналу удалось в районе полуночи.

«Будем откровенными! Ситуация для Hydro сложилась довольно тяжелая. Вся всемирная сеть обрушена, что сказывается на нашем производстве и работе нашего офиса, — было заявлено на пресс-конференции. — Нет возможности подключиться к производственным системам, это привело к некоторым производственным проблемам и временной приостановке нескольких заводов».

Компания сообщила, что планирует устранить повреждения с помощью резервных копий.

А тем временем норвежская команда быстрого реагирования на компьютерные угрозы (Computer Emergency Response Team, CERT) распространила среди местных компаний предупреждение о возможных атаках LockerGoga.

Веб-сайт Norsk Hydro оставался отключен на протяжении всего дня, посетители перенаправлялись на страницу с сообщением об инциденте. Ввести его в строй компания рассчитывает до конца недели.

Кибератаки на крупные промышленные корпорации случаются с периодичностью в несколько месяцев. Всего две недели назад об аналогичном происшествии сообщил базирующийся в Великобритании гигант нефтепрома Petrofac. Из норвежских компаний серьёзному нападению китайских хакеров в прошлом году подвергся провайдер облачных сервисов, Visma.