Хакеры из группы SETTRA атаковали сети автоимпортера «Кольмобиль»

Группировка вымогателей SETTRA стоит за кибератакой на компанию «Кольмобиль», крупнейшего автомобильного импортера Израиля. Инцидент произошел спустя две недели после первой бреши в защите корпоративной сети. По данным израильских СМИ, преступное объединение специализируется на тактике двойного вымогательства, которая включает хищение конфиденциальных данных и шифрование ИТ-систем с целью парализовать работу предприятия и потребовать выкуп.

Вследствие кибератаки Министерство транспорта временно заблокировало доступ «Кольмобиль» к государственной системе регистрации автомобилей «Раркавит», которая необходима для оформления новых машин. «Кольмобиль» занимает лидирующие позиции на израильском автомобильном рынке: за первые девять месяцев года компания поставила клиентам 62 657 новых автомобилей, что составило 24,5% рынка. Импортер представляет такие известные бренды, как Mercedes-Benz, Hyundai, Mitsubishi, ORA и Jaecoo.

Хотя руководство компании воздержалось от комментариев относительно выплаты выкупа хакерам, в официальном заявлении подчеркивается восстановление штатного режима работы. «Компания вернулась к полноценной деятельности. Никакие данные не были обнародованы, и "Кольмобиль" действует в условиях полной прозрачности для защиты своих клиентов», — заявили представители фирмы. По оценкам экспертов, SETTRA обычно воздерживается от атак на критическую инфраструктуру, концентрируясь на коммерческом секторе.