Хакеры успешно атаковали «Агрокомплекс им. Ткачева»

Хакеры провели крупную успешную атаку на «Агрокомплекс им. Ткачева» семьи экс-министра сельского хозяйства Александра Ткачева. Об этом источники на рынке кибербезопасности рассказали «Коммерсанту». По словам одного из них, хакеры атаковали «все IT-системы компании», удалось украсть данные с серверов организации. Представитель «Агрокомплекса» подтвердил информацию о хакерской атаке и сообщил, что на сервере произошел сбой. Компания рассчитывает вернуться к нормальной работе в течение 3-5 дней.

Целью хакеров была остановка работы компании и выкуп 500 млн руб. за украденные данные, знает один из источников газеты. Злоумышленники могли получить доступ к данным агрохолдинга через фишинг, уязвимости в публичных приложениях или RDP-порты (протокол удаленного рабочего стола), предполагает собеседник в крупной компании, занимающейся информационной безопасностью. Хакеры выбрали «Агрокомплекс им. Ткачева» из-за финансовой стабильности и «вероятной готовности к выплате», считает директор центра мониторинга и противодействия киберугрозам IZ:SOC «Информзащиты» Александр Матвеев.

«Агрокомплекс им. Ткачева» — второй после «Мираторга» латифундист в России: компании принадлежит 1,104 млн га сельхозземель, по оценке BEFL. Комплекс объединяет более 30 сельхозпредприятий в Краснодарском крае и Ростовской области, занимает вторую строчку по производству молока, четвертое — мяса птицы, пятое — сахара. В 2023 г. выручка компании выросла на 7,1%, до 84,5 млрд руб., чистая прибыль — на 29,7%, до рекордных 13,8 млрд руб.

В первые месяцы 2024 г. доля хакерских атак, в том числе с использованием шифровальщиков, выросла более чем в два раза по сравнению с IV кварталом 2023 г., приводит газета данные Solar JSOC ГК «Солар». Атаки становятся сложнее, в ближайшее время их может стать больше, прогнозирует руководитель направления аналитики киберугроз ГК «Солар» Дарья Кошкина.

В России выплаты хакерам никак не регулируются, говорит директор технического департамента RTM Group Федор Музалевский. Но перевод может попасть под статью об отмывании доходов, предупреждает он, поскольку легально транзакцию подтвердить невозможно. Из-за этого выкупы обычно платят через криптовалюту.