Saudi Aramco отказалась платить взломавшим ее хакерам

В ходе кибератаки членам хакерской группировки REvil удалось зашифровать данные на компьютерах более чем 1,5 тыс. компаний. Атаке подвергся софт Virtual System Administrator, разработанный Kaseya. На этой неделе руководство Saudi Aramco впервые официально признало утечку конфиденциальных данных. Похитившие их хакеры требовали от нефтяного гиганта в качестве выкупа 50 млн USD.

Из сообщения Saudi Aramco следует, что информационная утечка коснулась ограниченного объема данных. Платить хакерам за неразглашение конфиденциальных данных нефтяная компания не стала.

Члены REvil утверждают, что им удалось похитить у аравийской компании 1 Тбайт данных. В частности, они завладели файлами с полной информацией о сотрудниках, контрактах, спецификациях проектов, счетах-фактурах и пр. По мнению пользователей одного из хакерских форумов, на котором обсуждается атака на Saudi Aramco, имеющиеся у членов REvil данные были получены во время более ранней утечки информации, допущенной работавшей в 2020 году с Saudi Aramco строительной компанией.

Saudi Aramco считается крупнейшим на планете нефтедобытчиком. Ее контролирующим акционером является правительство Саудовской Аравии. В 2012 году компания была атакована с помощью вируса, удалившего с жестких дисков всю информацию. На экраны компьютеров было выведено изображение горящего американского флага. Saudi Aramco пришлось утилизировать около 30 тыс. ПК.