Шведско-швейцарская транснациональная компания ABB распространила информацию о том, что подверглась вымогательской кибератаке. Инцидент произошел еще 7 мая, но на протяжении долгого времени представители компании предпочитали говорить об «инциденте, связанном с безопасностью IT-систем» и лишь теперь назвали вещи своими именами. Злоумышленникам удалось внедриться в Windows Active Directory компании, в результате чего затронутыми оказались сотни Windows-систем.

ABB является одной из ведущих мировых компаний в области электротехники. Она производит самый широкий спектр продукции – от розеток и выключателей до электродвигателей и систем контроля промышленного оборудования. На предприятиях компании по всему миру заняты порядка 105 тысяч человек, ее доходы в прошлом году составили 29,4 миллиарда долларов. В числе ее клиентов – множество крупнейших компаний и правительственных организаций, включая Министерства обороны, транспорта и энергетики США. Для предотвращения распространения угрозы сразу после обнаружения инцидента компании пришлось пойти на отключение VPN-соединений с клиентами, ABB также понесла серьезный ущерб в результате переноса сроков различных проектов и временной остановки производственных мощностей.

Информации о том, что атака могла распространиться и на клиентов компании в настоящее время нет. Однако расследование пока находится на самой ранней стадии, известно лишь, что хакерам удалось похитить часть данных с затронутых инцидентом систем. О каких данных идет речь, пока также неизвестно. Представители ABB не сообщили, кто стоит за атакой, но ресурс Bleeping Computer, ссылаясь на осведомленные инсайдерские источники, утверждает, что она была организована группировкой Black Basta. Эта группа заявила о себе в апреле прошлого года и с тех пор отметилась атаками на многие крупные цели, включая Американскую стоматологическую ассоциацию и компании Knauf, Yellow Pages Canada и Rheinmetall.