Мото 1 Сентября, 2022

Из-за кибератаки остановлено производство и операции компании Bombardier Recreation Products

8 августа 2022 года BRP (Bombardier Recreation Products) была на пике популярности. В один прекрасный день, когда канадская компания не представила свои новейшие составы Can-Am, Sea-Doo, Rotax, Alumacraft и Manitou на мероприятии Club BRP 2023, будущее казалось светлым. Это было до тех пор, пока кибератака не нанесла ущерб операциям и производству конгломерата.

Банда вымогателей RansomEXX быстро взяла на себя ответственность за “вредоносную киберактивность”, похитив 29,9 ГБ файлов, относящихся к соглашениям о неразглашении, паспортам, удостоверениям личности, контрактам и соглашениям о поставках. RansomExx (он же Defray777 и Ransom X) - это управляемый человеком вариант программы-вымогателя, который нацелен на корпорации путем кражи личных данных и шифрования внутренних файлов. Если компания откажется платить выкуп за расшифровку файлов, RansomExx угрожает опубликовать украденную информацию.

Автоконцерн АВТОВАЗ повысил доплату за оттенки внедорожной модели LADA Niva Travel

К счастью, BRP сообщает, что в результате взлома данные клиентов не были скомпрометированы. Однако дальнейшие следственные действия показали, что RansomEXX также получил доступ к учетным данным для входа сотрудников во время атаки. С тех пор BRP попросила своих сотрудников изменить свои пароли, чтобы избежать дополнительных уязвимостей.

"Кибербезопасность в BRP является главным приоритетом. У нас есть сильная команда экспертов, готовых принять все необходимые меры для обеспечения целостности систем и данных ", - заявил президент и главный исполнительный директор BRP Хосе Буасхоли. "Я благодарю их за все их усилия по смягчению последствий атаки".

По состоянию на 16 августа 2022 года BRP объявила, что ее заводы в Валкур (Канада), Рованиеми (Финляндия), Стертевант (США) и Гунскирхен (Австрия) возобновили производство после недельного простоя. Вскоре после этого другие производственные мощности компании были поэтапно расширены.

В опубликованном заявлении BRP также заявила, что “разработала план восстановления, чтобы минимизировать финансовые последствия кибератаки, и не ожидает какого-либо влияния на финансовые показатели на конец года”.