«Пошел 4 час когда завод стоит»: группировки C.A.S. и «Хакерьский кiт» атаковали краснодарский завод
Злоумышленники совместно с группировкой C.A.S вывели из строя завод ЗЭСКМИ, занимавшийся изготовлением продукции для Росатома и атомных электростанций. Атакующие несколько месяцев находились в инфраструктуре предприятия, получив доступ к компьютерам администраторов и виртуализации. В результате было уничтожено около 300 терабайт данных, а также скачано 6 терабайт документов.
Хакеры заявили об успешном нанесении киберудара по краснодарскому заводу «ЭлектроСевКавМонтажИндустрия» (ЗЭСКМИ). Операция проводилась совместно с группировкой C.A.S. По её итогам были якобы уничтожены 300 ТБ данных. Об этом следует из сообщения Telegram-канала «Хакерьский кiт».
Взломщики обращают внимание на то, что атака была совершена с помощью «огромного kill-chain» для вывода завода из строя. При атаке также были выгружены 6 ТБ данных, которые злоумышленники планируют распространить неограниченному кругу лиц. Также в сообщении отмечалось, что хакеры несколько месяцев находились в системе предприятия, захватив доступ к компьютерам администраторов и виртуализации.
«Пошел 4 час когда завод стоит, каждый час простоя делает убытки, посмотрим сколько он будет стоять», — следует из сообщения хакеров от 11:38, 23 марта (орфография сохранена).
SecPost направил запрос на электронную почту ЗЭСКМИ. На момент выхода материала ответ не поступил.
В доказательство успешности кибератаки хакеры опубликовали скриншоты: картинку с внутренних камер завода, базы данных с якобы паспортными данными. Помимо этого, доступ к домену предприятия zeskmi(.)ru остается недоступным.
Упоминаний о деятельности «Хакерьский кiт» найти не удалось. О группировке C.A.S. известно больше: это группа хактивистов, атакующая организации в России и Беларуси с 2022 года. SecureList называл целями группировки нанесение максимального финансового и репутационного ущерба организациям в России и Беларуси.
ЗЭСКМИ — крупное предприятие в Краснодаре, основанное еще в 1999 году. Специализируется на производстве строительных металлических конструкций, изделий и их частей. На конец 2024 года предприятие показывало чистую прибыль в размере 489 млн рублей при выручке в 6,3 млрд рублей. Основное юридическое лицо компании участвовало только в двух госзакупках. В 2018 году предприятие поставляло элементы токопровода для Росатома, начальная цена договора составляла 7,2 млн рублей. В том же году ЗЭСКМИ был поставщиком для московского машиностроительного завода «Знамя» — была поставка теплообменника, начальная цена контракта составляла 1,4 млн рублей.
Читайте также
