Hackerii ucraineni lovește Gazprom: atac cibernetic masiv distruge date esențiale ale gigantului rus

Specialiştii în domeniul cibernetic din cadrul agenţiei ucrainene de informaţii militare (HUR) au lansat un atac cibernetic la scară largă asupra reţelei gigantului energetic rus Gazprom. Acest atac a cauzat perturbări semnificative, potrivit unei surse HUR citate de Kyiv Independent.

Până în prezent, Gazprom şi autorităţile ruse nu au oferit comentarii publice legate de incident. Presupusă operaţiune a avut loc pe 17 iulie şi ar fi vizat sistemele de care se foloseşte Gazprom şi filialele sale. Conform serviciilor de informaţii ucrainene, acestea sunt implicate direct în sprijinirea eforturilor de război ale Rusiei. Gazprom este o companie energetică de stat din Rusia, cunoscută ca fiind unul dintre cei mai mari producători şi exportatori de gaze naturale la nivel mondial.

Atacul cibernetic ar fi distrus cantităţi mari de date şi ar fi instalat software personalizat. Acesta a fost conceput pentru a cauza şi mai multe daune sistemelor informatice ale companiei. „Degradarea sistemelor informatice ruseşti până la nivelul tehnologic al Evului Mediu continuă”, a spus sursa din cadrul HUR pentru Kyiv Independent. „Felicităm \„specialiştii cibernetici\” ruşi pentru această nouă realizare şi le recomandăm să înlocuiască treptat mouse-urile şi tastaturile cu ciocane şi cleşti.”

În urma atacului, accesul la sistemele interne ale Gazprom a fost restricţionat pentru aproape 20.000 de administratori de sistem, iar copiile de rezervă ale bazelor de date cheie au fost şterse. Impactul s-a resimţit in aproximativ 390 de filiale şi sucursale, inclusiv Gazprom Teplo Energo, Gazprom Obl Energo şi Gazprom Energozbyt.

Într-un mesaj ulterior, pe 19 iulie, sursa a oferit detalii suplimentare despre distrugerile cauzate. „Ca urmare a operaţiunii cibernetice, au fost eliminate înregistrările corporative legate de contracte, programe şi tarife, inclusiv date despre cine şi cât gaz/petrol trebuie livrat, alături de date financiare, taxe, solduri ale Gazprom, precum şi informaţii despre licenţe şi acorduri legale ale corporaţiei.”

De asemenea, datele pentru sistemele ce gestionează presiunea, costurile, balanţele de gaz şi petrol, precum şi informaţii legate de puţurile şi reţelele Gazprom au fost afectate, a adăugat sursa. A fost furnizat un videoclip şi capturi de ecran care par să demonstreze accesul aprofundat în bazele de date ruseşti. Totuşi, Kyiv Independent nu a putut confirma autenticitatea acestor probe.

Hackerii ucraineni au reuşit să descarce sute de terabytes de date înainte de a le şterge din sistemele ruseşti, conform sursei. S-a raportat că atacatorii au distrus grupuri de servere „extrem de puternice” care rulau 1C, un software esenţial pentru gestionarea documentelor şi contractelor, precum şi pentru analiza datelor. Aceste date includ cele pentru conducte, valve, pompe şi sisteme SCADA, elemente vitale pentru funcţionarea infrastructurii Gazprom. Mai multe servere au avut sistemele de operare şterse sau dezactivate, iar BIOS-ul multor dispozitive a fost deteriorat, făcându-le nefuncţionale fără intervenţii fizice.