Slovenski proizvođač automobila Revoz iz Novog Mesta, u vlasništvu francuskog Renaulta, tek je u kasnim jutarnjim satima u subotu uspio otkloniti računalni kvar izazvan virusom u računalnom sustavu zbog kojega je otpao rad u noćnoj smjeni i dio jutarnje smjene, a pretpostavlja se da je bio dio općeg kibernetičkog napada nepoznatih hakera u skoro 100 zemalja u svijetu.
Tvrtka je, kako javljaju mediji, dobila poruku da u roku od tri dana za deblokadu svog kompjutorskog sustava mora platiti otkupninu ili će se svota koja se za to traži biti udvostručena.
Sve računalne jedinice u Revozu od jučer su bile zaključane odnosno blokirane, a na zaslonima se pojavila poruka nepoznatih ucjenjivača da tvrtka za ponovno djelovanje sustava treba isplatiti 300 američkih dolara u bitcoinima. Prijetilo se da će se u suprotnom svota za otkup udvostručiti ako do isplate ne dođe u roku od tri dana, a da će nakon sedam dana sve datoteke tvrtke biti izbrisane.
Nacionalni centar za obranu od kibernetičkih napada objavio je da se radilo o iznudi računalnim virusom WannaCry.
Obustava proizvodnje
U međuvremenu je i sam Renault izvijestio da je obustavio proizvodnju u svojim postrojenjima diljem Francuske nakon što su ona postala žrtvama istog napada.
Njemački nacionalni željeznički operater Deutsche Bahn u subotu je izvijestio da zbog cyber napada ima problema s prikazom voznih redova na zaslonima instaliranima na željezničkim kolodvorima, no navodi da problema u samom prometovanju vlakova zasad nema. Kažu da su angažirali dodatno osoblje kako bi putnicima mogli dati sve informacije koje su navikli gledati preko zaslona.
Šef turske uprave za informacijske i komunikacijske tehnologije (BTK) u subotu je također izvijestio da žrtava hakerskog napada ima i u Turskoj, ali zasad nema detaljnijih informacija.
Kaos u bolnicama
Britanski Nacionalni centar za kibernetičku sigurnost u subotu je izvijestio da njegove ekipe neprekidno rade na ponovnom osposobljavanju računalnih sustava koji su nakon napada izazvali kaos u britanskim bolnicama. U međuvremenu je tamošnja podružnica Nissana objavila da je njezina tvornica u Sunderlandu postala žrtvom napada, ali zasad nema podataka je li proizvodnja obustavljena. Među pogođenima je i međunarodna kurirska služba FedEx. Žrtve su i telekomunikacijska kompanija Telefonica u Španjolskoj, portugalski Telecom i Telefonica u Argentini.
U SAD-u je pogođen tek manji broj meta.
Bez presedana
Iz Europola su u subotu objavili kako je riječ o napadu bez presedana.
Napad izveden takozvanim ucjenjivačkim softverom (ransomware) blokira pristup računalnom sustavu i potom traži novac, u ovom slučaju između 300 i 600 dolara, kako bi ga odblokirao.
Neke od žrtava platile su ucjenjivačima digitalnom valutom bitcoinom, kazali su sigurnosni stručnjaci, ali ne znaju o kojem je broju žrtava riječ.
Stručnjaci proizvođača softvera Avast kazali su da su identificirali 57.000 zaraženih računala u 99 zemalja, a među najviše pogođenima su Rusija, Ukrajina i Tajvan. Na interaktivnim kartama koje su objavili ugledni inozemni mediji, vidi se da je među pogođenim državama i Hrvatska, ali zasad se ne zna ima li u Lijepoj našoj nekih većih sustava koji su napadnuti.
Silazna putanja
Neki stručnjaci smatraju da se prijetnja za sada smanjila, dijelom zahvaljujući jednom stručnjaku iz Britanije koji je ograničio širenje zaraze.
“U silaznoj smo putanji, zaraze su jako rijetke, jer se malver (zlonamjerni softver) ne može spojiti na registriranu domenu”, rekao je Vikram Thakur, voditelj istraživanja pri Symantecu.
“Brojke su jako male i brzo se smanjuju.”
No napadači bi mogli izmijeniti kod i ponovno pokrenuti ciklus. To se još nije dogodilo, ali vjerojatno hoće, rekao je stručnjak koji je možda zaustavio širenje napada.
Ministri financija G7 obećali su u subotu na sastanku u Italiji da će udružiti snage u borbi protiv sve veće prijetnje međunarodnih kibernetičkih napada, po nacrtu završne izjave skupa.
Problemi u Aziji
U Aziji su pogođene neke bolnice, škole, sveučilišta i druge institucije, a puni razmjeri štete još nisu poznati jer je vikend. Situacija će biti jasnija u ponedjeljak.
Kineska agencija Xinhua izvijestila je da su pogođene neke srednje škole i sveučilišta, ne navodeći točno koliko i koje.
U Vijetnamu su prijavljeni deseci slučajeva, ali identitet žrtava nije objavljen. Južnokorejska agencija Yonhap izvijestila je da je pogođena sveučilišna bolnica, dok su u Indoneziji pogođene dvije bolnice.
Napad je počeo u Europi, a dok su napadači pozornost usmjerili na SAD, filteri su već identificirali novu prijetnju i označili poruke s ucjenjivačkim softverom, dodao je.
Američko Ministarstvo domovinske sigurnosti kazalo je da razmjenjuje informacije s domaćim i stranim partnerima i da je spremno pružiti tehničku potporu.
Napadnut i Sberbank
Rusko ministarstvo unutarnjih poslova i ministarstvo za izvanredne situacije objavili su u petak da su također napadnuti, kao i najveća ruska banka Sberbank, inače najveći kreditor posrnulog hrvatskog koncerna Agrokora. Ministarstvo unutarnjih poslova objavilo je da je pogođeno 1000 računala te da je virus lokaliziran.
Privatne sigurnosne tvrtke identificirale su ucjenjivački softver kao novu varijantu softvera “WannaCry” koji se može automatski raširiti po velikim mrežama koristeći poznati bug u Windowsima.
Hakeri, koji još nisu preuzeli odgovornost niti su identificirani, stvorili su tzv. crva ili malver koji se sam širi, koristeći dio koda NSA poznat pod nazivom Eternal Blue koji je prošli mjesec objavila skupina Shadow Brokers, kazali su privatni stručnjaci.
“Ovo je jedan od najvećih globalnih napada ucjenjivačkim softwareom koji je kibernetička zajednica ikad vidjela”, rekao je Rich Barger, direktor za istraživanja prijetnji u Splunku, jednoj od tvrtki koja je povezala WannaCry s NSA-om.
Shadow Brokersi objavili su Eternal Blue kao dio skupine alata za hakiranje koji po njihovim tvrdnjama pripadaju NSA.
Microsoft je objavio da pušta automatske nadogradnje Windowsa kako bi zaštitio klijente od ovog napada. Zaštitu od Eternal Bluea pustio je 14. marta.