Португальская медиагруппа Impresa пала жертвой хакерской атаки
Ресурсы крупнейшей португальской медиакомпании IMPRESA Sociedade Gestora de Participações Sociais были выведены из строя в результате атаки группы хакеров-вымогателей Lapsus$, 3 января сообщает американское аналитическое интернет-издание SiliconANGLE.
Хакерская атака была проведена на Новый год. В результате атаки на инфраструктуру медиагруппы были выведены из строя ресурсы телеканала SIC, включая сервис потокового вещания, еженедельной газеты Expresso и основной веб-сайт компании.
Хакеры утверждают, что помимо размещения требований выкупа на всех основных сайтах компании, они еще украли 50 Тб корпоративных данных Impresa. Злоумышленники оставили адрес электронной почты и контакты в сервисе быстрого обмена сообщениями Telegram, чтобы жертва могла связаться с ними и обсудить условия выкупа.
В Impresa утверждают, что восстановили доступ к своим виртуальным серверам у Amazon Web Services (AWS). Хакеры из Lapsus$, в свою очередь, заявили через страничку в Twitter, что все еще имеют доступ к ресурсам компании. На утро 3 января веб-сайты Impresa все еще не работают.
Хакерская группа Lapsus$ была впервые замечена во время атаки на министерство здравоохранения Бразилии в начале декабря 2021 года. И Бразилия, и Португалия используют португальский язык и на нем же хакеры формулировали свои требования. Специалисты считают, что группа состоит из носителей португальского языка.
