Rosyjscy hakerzy za atakiem na producenta samochodów, ustalili Brytyjczycy

Do incydentu doszło w sierpniu ubiegłego roku. Atak typu ransomware sparaliżował systemy producenta samochodów na około pięć tygodni. Dla samego koncernu oznaczało to straty rzędu 350 mln dolarów, natomiast dla gospodarki – wielomiliardowe koszty wynikające z przerw w produkcji i łańcuchach dostaw.

Do cyberataku przyznał się luźno powiązany kolektyw hakerski Scattererd Lapsus$ Hunters, jednak – jak wynika z ustaleń źródeł cytowanych przez „NYT” – techniki użyte w ataku nie przystawały do tych używanych w czasie poprzednich włamań grupy.

Zastosowane techniki miały być znacznie bardziej zaawansowane technicznie. Co istotne, w odróżnieniu od klasycznych ataków ransomware, sprawcy nie zażądali okupu.

W dochodzenie zaangażowane były nie tylko brytyjskie służby, ale także amerykańskie instytucje, m.in. FBI, oraz firmy technologiczne takie jak Google i Microsoft. Według ustaleń śledczych, za atakiem stoją rosyjscy cyberprzestępcy, potencjalnie działający w powiązaniu z państwowymi strukturami Rosji.

Rzecznik brytyjskiej Narodowej Agencji ds. Przestępczości odmówił komentarza w sprawie śledztwa, podkreślił jednak, że rosyjscy hakerzy – w tym grupy łączone z Kremlem – odpowiadają za jedne z najpoważniejszych cyberataków wymierzonych w Wielką Brytanię.