Cyberatak zatrzymał fabryki aluminium, konsekwencje odczujemy także w Polsce

W oświadczeniu prasowym norweski koncern poinformował, że z powodu cyberataku został zmuszony, by wyłączyć kilka fabryk. Tam, gdzie było to możliwe, sterowanie produkcją odbywa się manualnie. Co ważne, przez cały czas bez przeszkód trwają dostawy energii, którą między innymi produkuje Norsk Hydro.

Nie wiadomo, czy poważnie ucierpiał któryś z polskich zakładów Norsk Hydro, przejętych razem z udziałami w firmie Sapa w 2017 roku. Prawdopodobnie nie, gdyż Polska nie została wymieniona w oświadczeniu prasowym. Atak na pewno wywołał przestoje w Norwegii, Katarze i Brazylii. Zdrowie pracowników nie było zagrożone, ucierpiała tylko globalna sieć firmy, co ma wpływ na komunikację między maszynami i pracę w biurach. W chwili pisania artykułu nie było możliwe wejście na stronę koncernu.

Z nagrania konferencji prasowej dowiedzieliśmy się, że pierwsze oznaki ataku zostały wykryte przez specjalistów IT wieczorem w poniedziałek 18 marca naszego czasu.

W Norsk Hydro uderzył relatywnie nowy szczep ransomware, znany jako LockerGoga. Malware ten nie jest szczególnie popularny. Pierwszy raz został szerzej opisany w styczniu 2019 roku, przy okazji ataku na francuską firmę Altran Technologies.

LockerGoga to klasyczny ransomware. Gdy uzyska kontrolę nad zaatakowaną maszyną, szyfruje wszystkie pliki i domaga się opłaty za ich odszyfrowanie. Firma wciąż pracuje nad zneutralizowaniem skutków cyberataku i bada zakres wyrządzonych szkód. Norsk Hydro informuje, że ma relatywnie świeże kopie zapasowe danych, więc możemy przypuszczać, że nie zamierza płacić okupu.

Na razie nie można szacować wielkości strat finansowych koncernu ani konsekwencji dla przemysłu.