Группировка вымогателей INC RANSOM обновила свой DLS-портал, добавив туда сразу четыре компании из США и Италии. Это уже не выглядит как случайная атака, а это планомерная охота на промышленный сектор, где простой оборудования стоит дороже любых переговоров.

Повторный взлом STIM Group. Итальянская STIM Group (промоборудование). По данным FalconFeeds, компания уже попадала под удар LockBit в феврале 2024 года. Если спустя два года злоумышленники снова прошли внутрь, значит, периметр так и остался дырявым. Для бизнеса это двойной удар: и по непрерывности производства, и по репутации партнера.

Вторая заметная цель, это Fit-Line Global. Компания производит запатентованные фитинги для работы с жидкостями высокой чистоты (критично для полупроводников и фармакологии). В таких кейсах риск не только в шифровании, но и в утечке чертежей и патентов, того, что невозможно просто «восстановить из бэкапа».

Еще в списке: компания Compact Industries которая занимается упаковкой пищевых смесей и Rodney’s Sign Company они занимаются производством навигационных систем.

Кейс STIM Group напоминает неприятную истину: восстановление из бэкапов или выплата выкупа без реального Root Cause Analysis не закрывают дверь хакерам. Они просто отодвигают следующий визит.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS