Хакеры BlackCat атакуют итальянского управляющего активами Azimut

Итальянская инвестиционная компания Azimut успешно отразила злонамеренную кибератаку, организованную известной группой вымогателей BlackCat. Атака, произошедшая 21 июля, стала ещё одним эпизодом в обширном списке из 477 жертв этой хакерской группы, куда входит итальянский государственный поставщик энергетических услуг GSE.

Azimut защитил своих клиентов от вреда, поскольку взлом не привёл к компрометации их конфиденциальных данных. Израильский стартап по отслеживанию хакеров DarkFeed заявил об участии BlackCat, связав группу с масштабным утечкой данных в GSE в сентябре. Последующие расследования калифорнийской компании по кибербезопасности Palo Alto Networks Unit 42 независимо подтвердили ответственность BlackCat за атаку на Azimut.

Хакеры похитили ошеломляющий объём конфиденциальной информации — 500 ГБ и более. С момента своего появления в конце 2021 года они прославились проведением сложных атак на различные компании в США и Европе. Только в июле было зафиксировано 23 подобных нападения, аналогичных тому, которому подверглась Azimut.

Специалисты подразделения Unit 42 компании Palo Alto Networks, тщательно отслеживающие утечки данных, сообщили, что BlackCat в настоящее время занимает второе место среди самых активных организаций, использующих многосторонний вымогательский ransomware, уступая лишь печально известной группе LockBit. Примечательно, что жертвами хакеров стали представители различных секторов, включая юридические и технические отрасли, здравоохранение и производство.

Несмотря на серьёзность атаки, Azimut оперативно заверила своих ценных клиентов, что ни их личные, ни финансовые данные, необходимые для доступа к аккаунтам и проведения финансовых операций, не были скомпрометированы.

Компания незамедлительно сообщила о незаконном взломе информационных систем соответствующим органам и быстро внедрила усиленные внутренние меры безопасности для минимизации последствий инцидента.

Более того, в свете этой атаки власти призывают компании любого масштаба укрепить свои меры кибербезопасности, проактивно предотвращать потенциальные угрозы и обеспечивать безопасность данных своих клиентов. Этот инцидент является ярким напоминанием о насущной необходимости постоянной бдительности в постоянно меняющемся ландшафте киберугроз.

В условиях растущих киберрисков триумфальная защита Azimut от кибератаки BlackCat служит примером киберустойчивости, подчеркивая важность опережения злоумышленников в эпоху всё более цифровизированного мира.