Витік даних Schneider Electric

Компанія Schneider Electric зіткнулася з новою великою кібератакою: хакери з Hellcat Group виклали 40 ГБ викрадених даних в темну мережу після того, як компанія відхилила вимогу викупу. даних було оприлюднено. Це вже третій великий інцидент за останні 18 місяців.

У листопаді 2024 року хакерська група Hellcat зламала систему Atlassian Zilla компанії Schneider Electric і заявила, що викрала велику кількість даних. Вони вимагали 125 000 доларів США як викуп. Хакери також запропонували зменшити свою вимогу на 50%, якщо генеральний директор Schneider Electric публічно визнає факт злому. Однак, коли компанія не виконала вимогу, 29 грудня Hellcat оголосила про витік 40 ГБ даних на своєму сайті. Файли містили інформацію про проекти, плагіни, понад 400 000 записів користувачів та іншу конфіденційну інформацію. Це вже третя велика атака на Schneider Electric за останні 18 місяців: у лютому 2024 року група Cactus викрала 1,5 ТБ даних, а до цього Cl0p націлилася на компанію під час кампанії нульового дня MOVEit.

Schneider Electric – один з лідерів в галузі енергетики та автоматизації. Однак компанія постійно зазнає атак хакерів через свою важливу роль у критичній інфраструктурі. Кібератаки, особливо з використанням програм-вимагачів, значно зросли за останні роки. Середня сума викупу становить 1,3 мільйона доларів США, а фінансові втрати після переговорів – лише 353 000 доларів США.

Витік даних Schneider Electric підкреслює важливість посилення кібербезпеки в умовах зростання кількості кібератак. Компанії повинні впроваджувати проактивні заходи безпеки, щоб уникнути фінансових втрат і репутаційних збитків.