Лисабонското пристанище стана жертва на рансъмуер атака

Лисабонското пристанище, един от най-натоварените портове в Европа, е станало жертва на рансъмуер атака в коледния ден, предава Bleeping Computer. Виновник за атаката е групата зад LockBit, като те са откраднали и чувствителни данни, които по-късно са публикували на сайта си.

Пристанището, което е третото по големина в Португалия, обслужва, както товарни кораби и контейнеровози, така и туристически кораби и фериботи. Въпреки атаката обаче, пристанищните власти уверяват, че всекидневните операции на порта не са били прекъснати. „Всички протоколи за безопасност за този тип инциденти бяха активирани незабавно, като ситуацията се наблюдава от националния център по киберсигурност и съдебна полиция“, предават управляващите лисабонското пристанище пред местна медия. Към настоящия момент сайта на пристанището – portodelisboa.pt – остава недостъпен.

Самите власти не разкриват естеството на атаката, но LockBit вече публикуваха на сайта си информация за атаката, твърдейки, че при нея са били откраднати финансови отчети, доклади за извършени одити, пристанищна документация, корабни дневници, лични данни на клиенти и екипажите, имейл кореспонденция и др. LockBit заплашват да публикуват откраднатата информация публично, ако не им бъде платен откуп до 18-ти този месец. Исканият от тях откуп е в размер от $1 500 000, като се предоставя възможност за забавяне на плащането, което ще струва по $1000 на денонощие. Заедно с това те предоставят възможността информацията да бъде закупена от всеки, който плати същата сума, като исканата в откупа.

LockBit се явяват една от най-успешните рансъмуер групи днес. Те използват метода на „двойното изнудване“, при който освен криптирането на данните, те ги копират и искат откуп за непубликуването ѝ. Подобно на други големи киберпрестъпни организации днес, LockBit действа по бизнес модела на „рансъмуер, като услуга“, отдавайки кодова и сървърна инфраструктура на други престъпници срещу процент от получения откуп.