30
INFOmix
2022/05
Atac cibernetic
Atac cibernetic - Renașterea Unix Auto 30.03.2021. În urmă cu un an, pe data de 30.03 treceam prin cele mai grele zile din viața companiei. Am fost loviți de un atac cibernetic. Compania practic a murit, i s-a oprit inima. Cu toate acestea, datorită colaborării, perseverenței muncii asidue a colegilor noștri și a unor minuni divine ne-am revenit. La începutul lunii aprilie 2021 compania UNIX Auto a renăscut. Zombori Antal, Asociatul unic a companiei și-a împărtășit gândurile, dificultățile și experiențele despre atacul hackerilor din 30 martie 2021.
Stimați parteneri, colegi, concurenți, directori și informaticieni ai altor companii, stimabile Cititor, Mă numesc Zombori Antal, sunt fondatorul și asociatul unic al companiei UNIX Auto. În urmă cu un an, compania pe care am fondat-o a decedat de la un moment la altul. Un virus de șantaj a atacat și a dus la prăbușirea sistemului integrat de management, inima companiei s-a oprit. Datorită muncii asidue a colegilor noștri și a multor experți externi, am reușit să resuscităm inima, să repornim compania. Eu nu sunt informatician, deși am învățat să programez într-un mod autodidact și m-am implicat și în scrierea codurilor de bază ale sistemului nostru de management integrat, nu mă consider un adevărat profesionist în IT. Cu toate acestea, am decis să descriu evenimentele din propria mea perspectivă și să împărtășesc experiențele noastre cu oricine este interesat de ele. Pe de o parte, este interesantă povestea în sine și modul în care am trăit-o din interior. De asemenea, cred că poate avea caracter instructiv cum am gestionat situația, unde am greșit, ce am făcut bine și cum am reușit să ieșim din această situație pentru managerii și profesioniștii IT ai altor companii. Din partea mea, mi-aș dori ca nimeni niciodată să nu aibă nevoie de astfel de informații și să nu fi experimentat niciodată așa ceva, nici companiilor concurente nu doresc asemenea întâmplare. Dar, la final, voi rezuma experiențele personale, ce cred despre cum poate fi evitată o astfel de situație și cum merită gestionată o asemenea criză. Principalele întâmplări din povestea noastră: MARȚI - 30.03.2021 Într-o zi de lucru aparent normală, ne pregăteam pentru masa de prânz, când la ora 12:09 serverele și sistemele de supraveghere din sediul central au început să dea erori și apoi să se închidă unul după celălalt. La început nu am înțeles ce se întâmplă și am crezut că este o defecțiune de funcționare, dar din fișierele care au apărut pe desktop-urile Windows schimbate ne-am dat seama rapid că este vorba de un atac cu un virus de șantaj.
Imediat ce ne-am dat seama de ce se întâmplă, am început să închidem sistemele, ceea ce desigur nu este ușor într-un mediu cu sute de servere. Practic, informaticienii noștri au fost în cursă cu virusul de șantajare, care a criptat fișierele la care a ajuns într-un ritm extraordinar. În doar câteva minute, aproape toate serverele, calculatoarele de birou și stațiile de lucru din filiale au devenit inutilizabile. Atacatorii au fost bine pregătiți și au făcut a treabă minuțioasă. După cum s-a dovedit ulterior, toată rețeaua noastră a fost complet mapată, iar acest atac a fost planificat cu câteva săptămâni înainte. Până la ora 12:30, grupul de companii UNIX și-a oprit activitatea în toate cele trei țări. A trebuit să închidem filialele, s-a oprit centrul logistic. Compania practic a murit, i s-a oprit inima. Am mai auzit de atacuri cibernetice, dar nu am trăit îndeaproape o asemenea devastare. Dimineața obișnuită a devenit brusc un coșmar. Într-o fereastră pop-up de pe calculatoarele criptate, ni s-a spus cum putem contacta șantajatorii, care, într-un mod morbid și-au operat și propriul sistem de serviciu clienți. Pe această pagină am văzut pentru prima dată suma de răscumpărarea cerută, care a fost de 2.700.000 USD. În cazul în care plăteam suma imediat, după cum era descris, am fi primit cheia de decriptare necesară și chiar și-au oferit
