Компании Itron и Medtronic стали жертвами кибератак

Крупные поставщики технологических решений — производитель оборудования для ЖКХ Itron и разработчик медицинских устройств Medtronic — сообщили о несанкционированном проникновении в свои корпоративные сети. Инциденты были официально раскрыты в отчетности для регулирующих органов.

Инцидент в компании Itron

Компания Itron, специализирующаяся на разработке «умных» счетчиков, датчиков и программного обеспечения для управления энергетическими и водными ресурсами, уведомила Комиссию по ценным бумагам и биржам США о взломе, произошедшем 13 апреля. Рыночная стоимость компании оценивается в 4 миллиарда долларов.

• Руководство незамедлительно привлекло экспертов по кибербезопасности и правоохранительные органы для расследования.
• По заявлению представителей Itron, на текущий момент несанкционированная активность в корпоративных системах полностью устранена.
• Нарушений в работе систем, используемых клиентами компании, не зафиксировано.
• Операционная деятельность предприятия продолжается в штатном режиме, а значительная часть расходов на устранение последствий взлома будет покрыта страховыми выплатами.

Компания отказалась комментировать детали взлома, в частности, способы получения доступа злоумышленниками и наличие требований о выкупе.

Утечка данных в Medtronic

Разработчик медицинского оборудования Medtronic также подтвердил факт получения сторонними лицами доступа к данным в корпоративных ИТ-системах. Ранее хакерская группировка ShinyHunters заявила о взломе компании, утверждая, что похитила более 9 миллионов записей с персональными данными (PII — личная информация, позволяющая идентифицировать личность человека), а также терабайты внутренней корпоративной документации.

Смотрите также:

Легендарная соцсеть Friendster возвращается: без рекламы и алгоритмов http://euroelectrica.ru/legendarnaya-sotsset-friendster-vozvrashhaetsya-bez-reklamyi-i-algoritmov/.

Интересное по теме: Производитель модулей для окололунной станции подтвердил проблемы с качеством конструкции

Советы в статье "Госдепартамент США обвинил китайские ИИ-компании в краже интеллектуальной собственности" здесь.

Группировка выдвинула требование о выкупе, установив крайний срок до 21 апреля, в противном случае угрожая публикацией украденных данных. В свою очередь, Medtronic сообщила следующее:

• Инцидент не затронул безопасность пациентов, производство, распределительную сеть и финансовую отчетность.
• Корпоративная сеть Medtronic функционирует изолированно от систем, отвечающих за работу медицинских изделий и взаимодействие с медицинскими учреждениями.
• В настоящее время проводится проверка объема скомпрометированных данных для последующего уведомления пострадавших лиц.

Стоит отметить, что в марте еще одна компания из сферы медицинских технологий столкнулась с кибератакой, которую эксперты связывают с деятельностью группы, связанной с иностранными спецслужбами. Тот инцидент привел к остановке систем заказов и поставок почти на три недели, однако к началу апреля работа сети была полностью восстановлена.