Kybernetický útok: Hackeri napadli takmer 100 krajín

Hackeri podľa denníka The New York Times využili nástroje, ktoré pre svoje vlastné spravodajské ciele vyvinula americká Národná bezpečnostná agentúra, hackeri známi ako Shadow Brokers však oznámili, že ich ukradli a zverejnili ich na internete.

Počítače v Británii, Španielsku, Číne, Rusku, USA, Taliansku, na Taiwane, Vietname infikoval takzvaný ransomware, prostredníctvom ktorého hackeri zvyknú vymáhať výkupné za opätovné sprístupnenie blokovaných počítačov.

Najväčší útok ransomware v dejinách

Spoločnosť Microsoft zverejnila v marci nápravu, ale mnohé systémy neboli či nemohli byť z rôznych príčin updatované.

Firmy špecializované na počítačovú bezpečnosť identifikovali škodlivý softvér v desiatkach krajín vrátane Číny či USA, hoci dopady tohto útoku v Spojených štátoch sa nezdali byť v prvých hodinách podľa agentúry AP rozsiahle.

Mikko Hyppönen z helsinskej spoločnosti F-Secure to označil za „najväčší útok ransomware v dejinách“.

Firma Avast špecializovaná na počítačovú bezpečnosť zaznamenala vo svete v piatok vyše 75.000 prípadov útokov v 99 krajinách, pričom najviac zasiahnuté podľa tejto firmy boli Rusko, Ukrajina a Taiwan.

NHS cyber-attack: hospital computer systems held to ransom across England https://t.co/O8DbaeffYB

— The Guardian (@guardian) 12 May 2017

Výkupné 300 dolárov za odblokovanie

V postihnutých zariadeniach patriacich do systému britského verejného zdravotníctva (NHS) nefungovali počítače ani telefóny. Vyzvali preto pacientov, aby s výnimkou urgentných prípadov odložili plánované návštevy a vyšetrenia v nemocniciach na neskorší termín.

Podľa vyhlásenia NHS boli informačné systémy celkovo 16 nemocníc a zdravotníckych zariadení infikované škodlivým programom zvaným ransomware, prostredníctvom ktorého hackeri zvyknú vymáhať výkupné výmenou za opätovné sprístupnenie blokovaných počítačov.

Na obrazovkách napadnutých počítačov sa podľa záberov zverejnených na sociálnych sieťach objavili výzvy na zaplatenie výkupného vo výške 300 dolárov, a to vo virtuálnej mene bitcoin. Hackeri súčasne tvrdili, že sa im podarilo rozšifrovať uložené dáta.

Predstavitelia NHS však zdôraznili, že nie sú indície o tom, že by sa hackeri v rámci útoku zmocnili údajov pacientov, informovala agentúra AP.

Dáta pacientov ohrozené neboli

„Útok nebol zameraný na NHS, bol vedený na medzinárodnej úrovni a zasiahol celý rad štátov a organizácií,“ komentovala udalosť britská premiérka Theresa Mayová. „Vieme, že celý rad organizácií spadajúcich pod NHS ohlásila útok vydieračského programu ransomware,“ uviedla Mayová.

„Nedostalo sa nám žiadneho dôkazu, že by boli ohrozené dáta pacientov,“ dodala. Podľa odborníkov mohlo byť zasiahnutých viac ako desať ďalších krajín, uviedla agentúra Reuters.

NHS informovala, že dáta pacientov útok nezasiahol. NHS Digital, oddelenie zaoberajúce sa kybernetickou bezpečnosťou celej NHS, uviedlo, že pri útoku bol použitý škodlivý softvér Wanna Decrytor, ktorý zasiahnutý počítač drží ako rukojemníka a žiada výkupné za odblokovanie.

Nefungoval jediný počítač

Oddelenie tiež uviedlo, že útok sa nesústredil iba na NHS, ale zasiahol aj organizácie z radu iných odvetví. Problémy nahlásilo najmenej 21 nemocníc a súkromných ordinácií v Anglicku a Škótsku.

„Povedali nám, že máme vypnúť počítače a odpojiť svoje mobilné telefóny od bezdrôtovej siete wi-fi. Nefungoval jediný počítač,“ oznámili agentúre AFP dve zamestnankyne jednej z londýnskych nemocníc.

Podľa reportéra zdravotníckeho časopisu Health Service Journal útok mimo iného postihol výsledky patologických testov, röntgenové zobrazovacie systémy a administratívu spojenú s pacientmi. Briti sú síce na svoju NHS pyšní, ale organizácia sa potýka s nedostatkom financií a už skôr sa objavili problémy spojené s jej rozsiahlym informačným systémom.

Cyber attack reported in 74 countries with UK, US, China, Russia, Spain, Italy and Taiwan among those affected https://t.co/an8tfofXww

— BBC Breaking News (@BBCBreaking) 12 May 2017

NHS je ideálny terč útoku

Podľa niektorých zamestnancov tvoria zastarané počítačové systémy v kombinácii so spôsobom uchovávania dôverných informácií o pacientoch ideálny terč pre kybernetického vydierača.

Škótska premiérka Nicola Sturgeonová zvolala kvôli kybernetickej hrozbe mimoriadnu schôdzu svojho kabinetu. Ten potom vo svojom vyhlásení oznámil, že sa snaží napadnuté počítačové systémy izolovať a minimalizovať dopad útoku na škótsku odnož NHS.