Хакери DarkSide перед тим, як зупинили бензопровід у США, атакували підрозділ Toshiba у Франції

Французька компанія Toshiba Tec France Imaging System, яка є підрозділом японського конгломерату Toshiba, 4 травня зазнала хакерської атаки з боку угруповання DarkSide.

Про це повідомляє Reuters.

Компанія стверджує, що завдана кібератакою шкода була мінімальною і жодного витоку даних не сталося. Компанія вжила заходів захисту відразу після нападу та її команди як і раніше мобілізовані, щоб впоратися з ситуацією.

Проте японське видання NHK пише, що DarkSide на своєму сайті в даркнеті заявило про викрадення у Toshiba близько 740 гігабайтів інформації, в тому числі конфіденційної - інформацію про управління, нові підприємства і особисті дані працівників.

Як повідомляє Reuters, від кібератак в цьому році постраждали також інші французькі компанії -виробник шампанського Laurent Perrier (LPER.PA), виробник човнів Beneteau і виробник устаткування для кемпінгу і фургонів Trigano.

Нагадаємо: 7 травня DarkSide здійснила кібератаку на паливну компанію Colonial Pipeline, яка є оператором найбільшого у США бензопроводу. Напад призвів майже до тижневої зупинки труби та дефіциту бензину на Східному узбережжі США.

Colonial Pipeline заплатило хакерам 5 млн доларів викупу за ключі дешифрування.

Хакерське угруповання DarkSide базується в Росії, але відхрещується від зв'язків з державою. Угрупування працює за схемою "вимагач-як-послуга" (RaaS). Його використовують для атак переважно на великі корпоративні мережі. Він шифрує дані, а потім вимагає у постраждалих компаній викуп. Якщо жертви відмовляються платити, учасники DarkSide публікують викрадені у них дані на своєму сайті в даркнеті, де організація також рекламує свої послуги.