11,6 тыс подписчиков

Американская компания Johnson Controls потеряла 27 млн долларов за день из-за атаки хакеров

2 февраля 20242 фев 2024

1 мин

Крупная американская корпорация Johnson Controls, специализирующаяся на разработке систем промышленной автоматизации, систем безопасности и кондиционирования, объявила, что хакерская атака, проведённая в сентябре 2023 года, обошлась компании в 27 млн долларов. Эту информацию накануне раскрыли профильные иностранные издания. Согласно отчёту, который был представлен пострадавшей организацией в американскую Комиссию по ценным бумагам и биржам, 23 сентября 2023 года против небольшой части IT-инфраструктуры организации была проведена атака хакеров с применением вредоносного программного обеспечения (шифровальщики, программы-вымогатели). В результате этой атаки хакеры получили доступ к части ИТ-инфраструктуры компании Johnson Controls, конфиденциальным данным, а также зашифровали неопределённое количество файлов во внутренней системе организации. Позднее стало известно, что атака была организована и проведена хакерской группой вымогателей Dark Angels, активность которой отслеживается профиль

Согласно отчёту, который был представлен пострадавшей организацией в американскую Комиссию по ценным бумагам и биржам, 23 сентября 2023 года против небольшой части IT-инфраструктуры организации была проведена атака хакеров с применением вредоносного программного обеспечения (шифровальщики, программы-вымогатели). В результате этой атаки хакеры получили доступ к части ИТ-инфраструктуры компании Johnson Controls, конфиденциальным данным, а также зашифровали неопределённое количество файлов во внутренней системе организации.

Позднее стало известно, что атака была организована и проведена хакерской группой вымогателей Dark Angels, активность которой отслеживается профильными компаниями по кибербезопасности с весны 2022 года. Представители этой хакерской группировки заявили на своём официальном сайте, что в результате кибератаки им удалось украсть свыше 27 ТБ конфиденциальной информации, принадлежащей компании Johnson Controls, а также удалить все резервные копии.

По результатам этой атаки хакерская группировка Dark Angels потребовала от пострадавшей организации выкуп в размере 51 млн долларов за непубликацию украденной конфиденциальной информации и предоставление программного обеспечения для расшифровки заблокированных файлов.

После проведения переговоров с хакерами руководство компании Johnson Controls решило не выплачивать выкуп в размере 51 млн долларов. В результате компания потратила около 27 млн долларов, чтобы устранить последствия этого киберпреступления.

Оригинал публикации на сайте CISOCLUB: "Американская компания Johnson Controls потеряла 27 млн долларов за день из-за атаки хакеров".