Uzbrukumā Latvijā skartajiem uzņēmumiem ir filiāles Ukrainā

Masīvajā kiberuzbrukumā ir skartas vairākas nepārtikas veikalu ķēdes Latvijā, un viena no tām ir “Būvniecības ABC”, kur tieši šā iemesla dēļ patlaban nav iespējams norēķināties ar bankas kartēm, vēsta raidījums “LNT Ziņas sešos”.

Tirdzniecības ķēdes pārstāvis raidījumam teica, ka nekādi sensitīvi dati nav noplūduši. “Arī mūs vakar ir skāris šis kiberuzbrukums, un īslaicīgi visi datori tika nobloķēti. Uz šo brīdi visas datubāzes jau ir atjaunotas, iekšējā datorsistēma darbojas, atjaunota kases darbība, paši saviem spēkiem esam tikuši galā,” stāstīja “Būvniecības ABC” mārketinga vadītājs Renārs Mihejevs.

Ar līdzīgām problēmām saskārušies šīs pašas ķēdes veikali Igaunijā, kuri trešdien nestrādā.

Līdz šim kiberuzbrukumā visvairāk cietusi Ukraina, kur vīruss ietekmējis pat Černobiļas atomelektrostacijas sistēmu, Kijevas lidostas un Valsts centrālās bankas darbību. Kiberuzbrukumos izmantotas datorsistēmu vājās vietas. Vīruss paralizē datora darbību un pieprasa samaksāt izpirkuma maksu virtuālajā naudā “bitcoin”.

Aģentūra LETA jau ziņoja, ka šifrējošā izspiedējvīrusa “NotPetya” Latvijā skartajiem uzņēmumiem ir filiāles Ukrainā, kas ir viena no uzbrukumā visvairāk cietušajām valstīm, sacīja Informācijas tehnoloģiju (IT) drošības incidentu novēršanas institūcijas “Cert.lv” vadītāja vietnieks Varis Teivāns.

Teivāns atklāja, ka pašlaik “Cert.lv” zināms par četriem “NotPetya” upuriem Latvijā – trīs uzņēmumiem un vienu privātpersonu. “Uzbrukumā Latvijā skartajiem uzņēmumiem ir filiāles Ukrainā. To, vai inficēšanās avots bijis filiāle Ukrainā, vēl pārbaudām,” sacīja eksperts.

Viņš piebilda, ka visi Latvijā konstatētie inficēšanās gadījumi notikuši ar kaitīgu e-pastu pielikumu palīdzību.

Eksperts arī uzsvēra, ka šajā uzbrukumā izmantojamās ievainojamības nav jaunas un jau vairākus mēnešus tām pieejami “ielāpi”. “No šī bija iespējams izvairīties. Jau nesenais “WannaCry” uzbrukums izskanēja skaļi, bet cilvēki tāpat atrada iemeslu neko lietas labā nedarīt,” atzina Teivāns.

Runājot par uzbrukuma ietekmi uz Latviju, Teivāns sacīja, ka upuru skaits pagaidām ir mazs, tomēr cietušo uzņēmumu darbība traucēta ievērojami. “Vienā no uzņēmumiem biznesa procesi pašlaik pilnībā tiek vadīti ar telefonu palīdzību,” atzina “Cert.lv” pārstāvis.

Eksperts arī skaidroja, ka sākotnēji publiski izskanēja, ka uzbrukumā tiek izmantots iepriekš zināms vīruss “Petya”, tomēr veicot padziļinātu izpēti, kļuva skaidrs, ka tas ir jauns vīruss, kas uzvedas līdzīgi, līdz ar to pašlaik tiek dēvēts par “NotPetya”.

Sīkāka informācija par šo šifrējošo vīrusu “Cert.lv” mājaslapā “cert.lv/lv/2017/06/izspiedejviruss-notpetya-pazimes-un-aizsardziba”.