Гигантский взлом: хакеры проникли в базы данных стратегически важных компаний Израиля

Sunday, December 13, 2020

Гигантский взлом: хакеры проникли в базы данных стратегически важных компаний Израиля

פריצה למחשבי חברת התוכנה עמיטל הובילה למתקפת סייבר על כ־40 חברות ישראליות בתחומי הלוגיסטיקה והיבוא. לא ידוע על דרישת כופר, ולכן החשד הוא שזו התקפה אסטרטגית על המדינה

Массивная кибератака в Израиле: десятки компаний, занимающихся международными перевозками и импортом, атакованы хакерами. Помеха их нормальной работе может подвергнуть угрозе доставку в страну жизненно важной продукции. В похищенной информации может быть и стратегическая ценность для враждебных Израилю государств...

Насколько это известно на данный момент, несмотря на взлом баз данных, не поступило требование о выкупе. В этой связи возникают опасения, что речь идет о стратегической атаке с целью сбора информации об Израиле, а не о взломе с целью выкупа (как это произошло, например, в случае со страховой компанией "Ширбит")...

Ниже есть продолжение.

Взлом произошел через компанию "Амиталь", которая разрабатывает программное обеспечение для компаний по логистике и перевозкам. Хакеры проникли в компьютеры фирмы, украли оттуда списки клиентов и данные о подключении к системам компьютерного обеспечения компаний. После этого взлом продолжился уже в компьютерах компаний-клиентов.

По предварительным данным, не менее 40 фирм – клиентов компании "Амиталь" - пострадали от взлома, и у них была украдена та или иная информация. Часть пострадавших компаний – самые крупные фирмы в своих отраслях в Израиле. Некоторые из них владеют акциями компании "Амиталь".

В рамках расследования взлома компании "Амиталь" выяснилось, что были произведены взломы баз данных и других израильских фирм, занимающихся логистикой и не являющихся клиентами "Амиталь". Это означает, что те же хакеры продолжили взлом компаний из области логистики для получения полной картины.

До сих пор неизвестен точный список пострадавших клиентов компании "Амиталь". Вместе с тем известно, что часть фирм, работающих с ней, занимаются импортом важного оборудования для системы безопасности, что может иметь далеко идущие последствия. В компании "Амиталь" пытались в последние дни преуменьшить серьезность взлома и заплатили за услуги компании по PR с целью снизить возможные последствия инцидента в средствах массовой информации. Вместе с тем даже отрывочные сведения о том, что произошло, представляют события взлома в очень серьезном свете.

Cреди клиентов "Амиталь" имеются также компании, которые владеют акциями фирмы. Среди клиентов фирмы – Cargo Logistics, Orion, Mentfield, Fridenson, "Амит" и другие. Наибольший интерес в этой связи представляет компания Mentfield, которая занимается импортом и экспортом оборудования в оборонной сфере и сотрудничает с министерством обороны. Компания подчеркивает, что является одной из крупнейших сетей в области логистики и международных пересылок в мире с 18 международными офисами и сетью агентов в более чем 100 странах мира. Руководство Mentfield отрицает какой-либо удар по своим базам данных в ходе кибератаки.

По словами эксперта в области кибербезопасности, попытки взломать базы данных в Израиле исчисляются десятками случаев. По его словам, речь идет об одной из самых больших волн взломов, наблюдавшихся в Израиле в последние годы.

Лотем Финкельштейн, руководитель отдела киберразведки в компании Check Point, отметил: "Не случайно в последнее время мы слышим все чаще и чаще о попытках кибератак против Израиля. Дело в том, что группы хакеров, использующих продвинутые знания и возможности, обнаруживают успехи других и пытаются заполучить "кусок пирога" и для себя. Большинство атак производятся с целью выкупа, но за действиями хакеров могут стоять и иные мотивы".

Напомним, что совсем недавно международная группа хакеров взломала базы данных израильской страховой компании "Ширбит", похитила личные данные и снимки документов многих клиентов фирмы и слила часть информации в интернет, требуя от руководства компании выкуп.