Grčka državna pošta paralisana zbog napada ransomwarea

Vesti, 23.03.2022, 09:00 AM

Grčka državna pošta paralisana zbog napada ransomwarea

Grčka državna pošta ELTA pretrpela je napad ransomwarea koji je otkriven u nedelju i zbog koga je većina sistema pošte i dalje van funkcije.

Prvo saopštenje o napadu objavljeno je u ponedeljak, kada je ELTA otkrila uzrok prekida usluga, tvrdeći da su njen trenutni odgovor i izolacija celog data centra pomogli da se ublaže posledice napada.

Juče se ELTA oglasila novim saopštenjem u kome je otkrila više detalja o incidentu i obavestila svoje klijente o obimu prekida usluga.

IT timovi grčke pošte su utvrdili da su napadači iskoristili nezakrpljenu ranjivost kako bi ubacili ransomware u njene sisteme.

Cilj sajber napada bio je šifrovanje sistema koji su ključni za poslovanje ELTA-e. O eventualnim zahtevima napadača, koji su uobičajeni u ovakvim slučajevima, ELTA nije rekla ništa.

Pošto većina napada ransomwarea poslednjih meseci uključuje osim šifrovanja i krađu podataka, moguće je da su hakeri imali pristup imenima, adresama, pa čak i detaljima o plaćanju, ali to nije potvrđeno.

Grčka agencija za zaštitu podataka potrošača je obaveštena o ovom incidentu.

Pošta trenutno ne može da obavlja usluge slanja i isporuke pošte, plaćanja računa, niti da obrađuje bilo kakve naloge za finansijske transakcije, a kada će ove usluge biti ponovo dostupne još uvek nije poznato.

Na Facebook stranici ELTA-e korisnici prijavljuju probleme u praćenju svojih paketa.

U ovom trenutku, IT timovi pošte proveravaju više od 2.500 računara i instaliraju sigurnosne softverske alate, kako bi malver bio uklonjen sa sistema pre nego što se ponovo integrišu u mrežu.

Dok svi sistemi ne budu provereni i usluge se ne vrate u normalu, ELTA savetuje klijentima da koriste usluge njene podružnice, ELTA Courier, koja nije pogođena sajber napadom.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažni Claude AI sajtovi preko Google oglasa šire malver

Lažni Claude AI sajtovi preko Google oglasa šire malver

Istraživači iz kompanije Trend Micro otkrili su novu kampanju pod nazivom “InstallFix”, u kojoj napadači koriste lažne sajtove za inst... Dalje

Telegram Mini Apps se koriste za kripto prevare i širenje Android malvera

Telegram Mini Apps se koriste za kripto prevare i širenje Android malvera

Istraživači iz CTM360 otkrili su veliku prevarantsku mrežu pod nazivom FEMITBOT, koja koristi Telegram Mini Apps za širenje lažnih investicionih ... Dalje

Microsoft Edge čuva sve lozinke u memoriji: stručnjaci upozoravaju na rizik

Microsoft Edge čuva sve lozinke u memoriji: stručnjaci upozoravaju na rizik

Microsoft Edge učitava svaku sačuvanu lozinku u memoriju procesa u trenutku pokretanja pregledača i čuva je tamo kao čisti tekst, čak i ako kori... Dalje

Maliciozni Google oglasi šire MacSync: lažni Homebrew inficira macOS uređaje

Maliciozni Google oglasi šire MacSync: lažni Homebrew inficira macOS uređaje

Klik na prvi rezultat u Google pretrazi za popularni macOS alat Homebrew može dovesti do instalacije zlonamernog umesto legitimnog softvera, upozorav... Dalje

Bombardovanje imejlovima i lažna IT podrška: novi talas napada na korisnike Microsoft Teams-a

Bombardovanje imejlovima i lažna IT podrška: novi talas napada na korisnike Microsoft Teams-a

Nova kampanja sajber napada cilja zaposlene u kompanijama kombinacijom bombardovanja imejlovima i lažne IT podrške na Microsoft Teams-u, navodeći k... Dalje