В середине мая стало известно
о взломе сети британской компании Elexon, которая управляет транзитом электроэнергии в Великобритании. Тогда пострадавшая сторона особо информацией не делилась, сообщив лишь, что технологический сегмент сети не пострадал и с электроснабжением подданных английской королевы все в порядке.
Вчера же
стало известно, что ресурсы Elexon попали под атаку оператора ransomware Sodinokibi (оно же REvil). А
после отказа заплатить выкуп, хакеры выложили в сеть часть украденных данных, в числе которых конфиденциальные сведения о распределении электроэнергии в Британии.Осталось добавить, что
неизбежно появятся упоминания про "длинную руку Кремля", которая теперь дотянулась до английской электроэнергетики. Тем более это хорошо зайдет сейчас, ведь неделей ранее Германия обвинила ГРУ в лице группы Energetic Bear в атаках на объекты немецкой критической инфраструктуры.
И часть правды здесь есть, ведь
Sodinokibi делали (с большой долей вероятности)
русскоязычные хакеры. Но напомним, что
эта рансомварь работает по схеме RaaS (as a Service), поэтому
за первоначальной атакой может стоять кто угодно.