Най-големият стоманодобивен холдинг в САЩ е спрял работата си заради кибератака

Nucor, най-големият производител на стомана в САЩ временно преустанови дейността на редица свои обекти, след като вътрешната му ИТ инфраструктура беше атакувана. Компанията съобщи това в официално подаден формуляр 8-K до Комисията по ценни книжа и фондови борси на САЩ (SEC). Уточнява се, че инцидентът е засегнал „определени информационни системи“, но подробности за вида на атаката или засегнатите обекти не бяха разкрити.

Компанията подчерта, че спирането на операциите е било превантивна мярка, продиктувана от предпазливост. Процесът на рестартиране на спрените сайтове е в ход. Фирма за киберсигурност, която е трета страна разследва инцидента, а в разследването участват и служители на правоприлагащите органи.

С операциите на Nucor в Алабама, Южна Каролина и Индиана не може да се осъществи връзка: телефонните номера са недостъпни или служителите отказват коментар.

Холдингът управлява повече от 20 стоманодобивни завода в САЩ, както и десетки съоръжения за рециклиране на метален скрап и производство на строителни материали. Компанията играе важна роля в критичната инфраструктура на страната и в резултат на това е потенциална мишена както за софтуер за откуп (рансъмуер), така и за чуждестранни кибергрупи.

Според експертите атаките срещу такива съоръжения могат да преследват както чисто криминални цели – като прекъсване на дейността и изнудване, така и стратегически. На конференцията RSA 2025 през май бяха обсъдени възможните действия на китайски хакери, които се стремят да проникнат в мрежите на САЩ преди големи геополитически събития. Беше представен сценарий, при който прекъсвания на електрозахранването, водоснабдяването и комуникациите парализират гражданската инфраструктура в разгара на външнополитическа криза.

Производствени компании като Nucor са особено уязвими към този тип заплахи, като спирането на дейността им води до значителни загуби и верижна реакция в цялата индустрия. Подобни инциденти вече са имали сериозни последици в миналото. През 2021 година атака срещу тръбопровода Colonial Pipeline спря почти половината от доставките на гориво за Източното крайбрежие на САЩ, като предизвика паника и принуди компанията да плати откуп в размер на 5 млн. долара.

Все още не е известно какви точно уязвимости са били използвани при атаката срещу Nucor и дали става въпрос за инцидент, свързан с рансъмуер. Представителите на компанията се ограничиха с уверението, че работата по отстраняване на нередностите вече е в ход, и обещаха да предоставят допълнителна информация в зависимост от развитието на ситуацията.