Atak gangu ransomware. Celem Szwecja i Finlandia

W ostatni weekend fiński dostawca usług chmurowych, firma Tietoevry, stała się ofiarą gangu ransomware. Celem ataku było jedno z centrów danych, znajdujących się na terenie Szwecji.

Seria awarii

W oficjalnym oświadczeniu firma poinformowała, że do ataku doszło w nocy z 19 na 20 stycznia. Działanie sprawców przyczyniło się do zakłócenia świadczenia części usług oferowanych przez spółkę. Przestały funkcjonować systemy IT sieci kin, sklepów oraz niektórych szwedzkich urzędów i uczelni.

Pierwsze problemy zaobserwowano w sobotę 20 stycznia. W sieci kin Filmstaden doszło do awarii systemu płatności i rezerwacji biletów. Z kolei w sklepach Rusa oraz Stadium (wyposażenie wnętrz oraz sprzęt sportowy) niemożliwe stały się zakupy przez internet.

Grupa Akira

Z oświadczenia firmy wynika, że na razie nie wiadomo, ile potrwa przywracanie systemów do pełnej sprawności. Atak ransomware został zgłoszony odpowiednim organom. Jednocześnie przedstawiciele firmy zapowiadają, że nie zapłacą okupu, którego oczekują sprawcy.

Działanie grupy Akira po raz pierwszy zostało wykryte w Finlandii w czerwcu 2023 roku. Co ciekawe, członkowie gangu są też dobrze znani w Polsce. Na początku tego roku to oni stali za atakiem na Uniwersytet Zielonogórski. Szczegółowo na ten temat pisaliśmy na łamach CyberDefence24 w tym tekście.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].