Хакеры атаковали агрохолдинг экс-министра Ткачева

Хакеры провели масштабную атаку на агрокомплекс имени Н. И. Ткачева, принадлежащий экс-министру сельского хозяйства Александру Ткачеву и его семье, сообщили «Коммерсанту» источники на рынке кибербезопасности. Атаке подверглись «все IT-системы компании, инцидент привел к краже и шифрованию данных на серверах организации», уточнил один из них. По словам источника, хакеры не только пытались остановить работу компании, но и требовали выкуп за украденные данные в 500 млн рублей.

В агрокомплексе изданию подтвердили сбой на сервере из-за хакерской атаки, отметив, что «возвращение к нормальному функционированию» возможно в течение трех-пяти дней.  Комментировать факт выплаты выкупа в компании не стали.

Директор центра мониторинга и противодействия киберугрозам IZ:SOC «Информзащиты» Александр Матвеев объяснил выбор агрокомплекса для атаки его «финансовой стабильностью и вероятной готовностью к выплате». 

Директор технического департамента RTM Group Федор Музалевский объяснил, что перевод выкупа хакерам может «попасть под статью об отмывании доходов, поскольку легальными документами трансакцию подтвердить нельзя». Поэтому выкупы платят обычно через криптовалюту. Величина выкупа в криптовалюте может превышать 2 BTC (около 13 млн рублей по состоянию на 9 апреля) за несколько серверов, уточнили в «Информзащите».

Источник издания в крупной компании, занимающейся информбезопасностью, считает, что доступ к данным агрокомплекса мог быть получен через фишинг, уязвимости в публичных приложениях или RDP-порты. 

Агрокомплекс им. Н. И. Ткачева создан в 1993 году на Кубани отцом экс-губернатора Краснодарского края и бывшего министра сельского хозяйства России Александра Ткачева. Занимается растениеводством, производством кормов, мясным и молочным животноводством, садоводством, переработкой продукции сельского хозяйства. В 2022 ГК «Агрокомплекс им. Н. И. Ткачева» возглавила рейтинг 20 крупнейших землевладельцев России — 2022, стоимость ее земель оценивается в 152,1 млрд рублей.