Хакеры требуют десятки миллионов крон от Управления дорог и автомагистралей (ŘSD), чтобы разблокировать доступ к его системам и хранилищам. Об этом Hospodářské noviny рассказал директор ŘSD Радек Матл.
Дирекция (ŘSD) подверглась кибератаке 17 мая. Оперативно восстановить данные не удалось. Восстановление займет не менее пяти месяцев. Приостановлено объявление контрактов, отложены конкурсы на строительство дорог и автомагистралей. Администрация серьезно раздумывает о том, чтобы выплатить требуемую сумму.
Эксперты оценили атаку как очень сложную. Хакеры использовали ramsware — программу-вымогатель, которая шифрует данные и требует выкуп, чтобы разблокировать их. Они хотят получить сумму в биткойнах. «Мы информировали полицию и следственные органы, но не хотели сообщать о произошедшем публично», — говорит Матл. Однако он подтвердил, что речь идет о десятках миллионов крон.
По данным журналистов, ущерб, нанесенный хакерами, может быть выше. В связи с переносом тендеров, возможно, что ŘSD будет вынуждена выплачивать штрафы поставщикам.
Однако дирекция утверждает, что есть время на урегулирование проблемы.
Переговоров с вымогателями пока не было. Отчетность ŘSD потерял всю отчетность и контракты, хранящиеся на дисках. Специалисты работают над восстановлением данных.
Например, по-прежнему заблокирована программа для проверки сумм счетов-фактур от поставщиков.
Проблема состоит также в том, что ŘSD является государственным учреждением, а значит работает на деньги налогоплательщиков. Кроме того, компания еще не подсчитала полный ущерб.
Национальное управление кибербезопасности и информационной безопасности (NUKIB) в конце мая объявило, что вычислило злоумышленника, однако пока не называет его.