Госполиция начала уголовный процесс по кибератаке на LVM

Государственная полиция начала уголовный процесс по кибератаке на AS "Latvijas valsts meži" (LVM), произошедшей в минувшие выходные. Злоумышленнику удалось взломать ИТ-системы предприятия и получить контроль над данными.

Управление по борьбе с киберпреступностью начало процесс по статье Уголовного закона об умышленном нарушении работы автоматизированной системы обработки данных, обрабатывающей информацию, связанную с государственной безопасностью.

В настоящее время ИТ-команда LVM постепенно восстанавливает работу внутренних систем для обеспечения непрерывности хозяйственной деятельности. Часть систем уже доступна, затем последует восстановление систем, необходимых для связи с партнерами и клиентами, а также приложений "LVM GEO" и "Mednis", используемых отдыхающими, охотниками и работниками лесной отрасли.

После атаки в целях безопасности были отключены внешние ИТ-системы LVM, включая "LVM GEO", картографический сервис и охотничье приложение "Mednis". Также были отключены несколько внутренних систем для обмена информацией с поставщиками услуг и клиентами.

Руководитель учреждения по предотвращению киберинцидентов "Cert.lv" Байба Кашкина отметила, что атака может быть коммерчески мотивированной. Злоумышленник описал свои действия на хакерском форуме, хвастаясь полученными данными, и аналогичные атаки происходили на другие компании по всему миру. Предприятие сообщило об инциденте в Госполицию.