פריצה למחשבי חברת התוכנה עמיטל הובילה למתקפת סייבר על כ־40 חברות ישראליות בתחומי הלוגיסטיקה והיבוא. לא ידוע על דרישת כופר, ולכן החשד הוא שזו התקפה אסטרטגית על המדינה
Массивная кибератака в Израиле: десятки компаний, занимающихся международными перевозками и импортом, атакованы хакерами. Помеха их нормальной работе может подвергнуть угрозе доставку в страну жизненно важной продукции. В похищенной информации может быть и стратегическая ценность для враждебных Израилю государств...
Насколько это известно на данный момент, несмотря на взлом баз данных, не поступило требование о выкупе. В этой связи возникают опасения, что речь идет о стратегической атаке с целью сбора информации об Израиле, а не о взломе с целью выкупа (как это произошло, например, в случае со страховой компанией "Ширбит")...
Ниже есть продолжение.
Взлом произошел через компанию "Амиталь", которая разрабатывает программное обеспечение для компаний по логистике и перевозкам. Хакеры проникли в компьютеры фирмы, украли оттуда списки клиентов и данные о подключении к системам компьютерного обеспечения компаний. После этого взлом продолжился уже в компьютерах компаний-клиентов.
По предварительным данным, не менее 40 фирм – клиентов компании "Амиталь" - пострадали от взлома, и у них была украдена та или иная информация. Часть пострадавших компаний – самые крупные фирмы в своих отраслях в Израиле. Некоторые из них владеют акциями компании "Амиталь".
В рамках расследования взлома компании "Амиталь" выяснилось, что были произведены взломы баз данных и других израильских фирм, занимающихся логистикой и не являющихся клиентами "Амиталь". Это означает, что те же хакеры продолжили взлом компаний из области логистики для получения полной картины.
До сих пор неизвестен точный список пострадавших клиентов компании "Амиталь". Вместе с тем известно, что часть фирм, работающих с ней, занимаются импортом важного оборудования для системы безопасности, что может иметь далеко идущие последствия. В компании "Амиталь" пытались в последние дни преуменьшить серьезность взлома и заплатили за услуги компании по PR с целью снизить возможные последствия инцидента в средствах массовой информации. Вместе с тем даже отрывочные сведения о том, что произошло, представляют события взлома в очень серьезном свете.
Cреди клиентов "Амиталь" имеются также компании, которые владеют акциями фирмы. Среди клиентов фирмы – Cargo Logistics, Orion, Mentfield, Fridenson, "Амит" и другие. Наибольший интерес в этой связи представляет компания Mentfield, которая занимается импортом и экспортом оборудования в оборонной сфере и сотрудничает с министерством обороны. Компания подчеркивает, что является одной из крупнейших сетей в области логистики и международных пересылок в мире с 18 международными офисами и сетью агентов в более чем 100 странах мира. Руководство Mentfield отрицает какой-либо удар по своим базам данных в ходе кибератаки.
По словами эксперта в области кибербезопасности, попытки взломать базы данных в Израиле исчисляются десятками случаев. По его словам, речь идет об одной из самых больших волн взломов, наблюдавшихся в Израиле в последние годы.
Лотем Финкельштейн, руководитель отдела киберразведки в компании Check Point, отметил: "Не случайно в последнее время мы слышим все чаще и чаще о попытках кибератак против Израиля. Дело в том, что группы хакеров, использующих продвинутые знания и возможности, обнаруживают успехи других и пытаются заполучить "кусок пирога" и для себя. Большинство атак производятся с целью выкупа, но за действиями хакеров могут стоять и иные мотивы".
Напомним, что совсем недавно международная группа хакеров взломала базы данных израильской страховой компании "Ширбит", похитила личные данные и снимки документов многих клиентов фирмы и слила часть информации в интернет, требуя от руководства компании выкуп.
https://www.vesty.co.il/main/article/Sy87WEmhD
https://www.calcalist.co.il/internet/articles/0,7340,L-3881192,00.html