Парламент Швеции мог пострадать в результате взлома компании Gunnebo

Тысячи конфиденциальных документов оказались скомпрометированы в результате взлома шведской компании Gunnebo, занимающейся производством продуктов, ПО и сервисов для обеспечения безопасности.

Во вторник, 27 октября, Gunnebo подтвердила, что стала жертвой операции по ограблению, которая могла затронуть парламент Швеции и европейские банки. Названия компаний и организаций, пострадавших от кибератаки, не раскрываются. Как сообщил пресс-секретарь компании изданию Euronews, инцидент был «чрезвычайно прискорбным».

Расследованием инцидента занялась Служба государственной безопасности Швеции (СЭПО) после того, как криминалисты установили, что атака была «хорошо организована».

«Мы можем только догадываться о причинах атаки, но не исключено, что это была попытка промышленного шпионажа», – сообщил президент Gunnebo Стефан Сюрен (Stefan Syrén).

В августе 2020 года сотрудники IT-отдела Gunnebo обнаружили, что неавторизованные злоумышленники попытались получить доступ к серверам компании. По данным газеты Dagens Nyheter, в общей сложности было похищено 19 ГБ данных (порядка 38 тыс. файлов), в том числе подробности о средствах безопасности в шведском парламенте, сейфах как минимум в двух банках и конфиденциальную информацию о новом офисе налогового управления в Стокгольме.

Обнаружив попытку вторжения, сотрудники IT-отдела сразу же отключили серверы. Через несколько дней Gunnebo сообщила об инциденте пострадавшим клиентам и проанализировала данные на серверах по всему миру.

18 ГБ похищенной информации злоумышленники загрузили в даркнет. На одной из web-страниц со ссылкой для загрузки утекших данных представлена финансовая информация Gunnebo, банковские реквизиты и пароли, а также сведения о транзакциях клиентов, пишет Reuters.

Как отметил Сюрен, компания даже не рассматривает возможность уплаты выкупа злоумышленникам. Единственный способ борьбы с такими преступниками – не идти у них на поводу.

Gunnebo – многонациональная корпорация со штаб-квартирой в Гетеборге (Швеция) специализирующаяся на продуктах, услугах и решениях в области безопасности, главным образом в области управления денежными средствами, контроля доступа, безопасного хранения и комплексной безопасности.