Хактивистская группировка «Киберпартизаны» заявила о взломе компьютерной сети предприятия «Химволокно» — филиал ОАО «Гродно Азот».
«Предприятие Химволокно было выбрано в качестве цели для атаки по режиму Лукашенко, поскольку завод регулярно обходит санкции Евросоюза и поставляет техническую полиамидную нить в РФ. Там этот материал используется для производства тканей военного назначения (бронежилетов, бронешлемов)», — поясняют «Киберпартизаны».
Хактивисты заявляют, что операция заняла около суток. В результате был получен полный контроль уровня администратора домена.
«В ночь с 25 на 26 февраля мы проникли в самый защищенный сегмент ИТ инфраструктуры — ЦОД. Все 8 серверов уничтожены, включая десять важнейших виртуальных машин на них.
Мы вывели из строя домен-контроллеры, сервера, виртуальные машины и рабочие станции. А некоторые устройства теперь заряжены “кибербомбочками”. В общей сложности был доступ примерно к 1000 машин, а также части серверов, участвующих в технических процессах», — сообщают «Киберпартизаны».
В результате атаки нарушены офисная работа, бухгалтерия, маркетинг и продажа, отгрузка, технические и административные процессы, поражены системы и базы ERP, корпоративная почта, документооборот Directum, системы резервного копирования, взломаны системы охраны и видеонаблюдения.
Часть данных потеряна безвозвратно, а на восстановление систем уйдут недели, заявляют «Киберпатизаны».
