ศูนย์วิจัยสเปนเผยแฮกเกอร์ชาวรัสเซียโจมตีระบบด้วยแรนซัมแวร์

เผยแพร่เมื่อ: สิงหาคม 5, 2022

สภาวิจัยแห่งชาติสเปน (CSIC) ออก a ประกาศต่อสาธารณชน เมื่อวันอังคารที่กล่าวหาว่าแฮ็กเกอร์ชาวรัสเซียติดเชื้อระบบด้วย ransomware. 

CSIC เป็นสถาบันวิจัยสาธารณะที่ใหญ่ที่สุดในสเปนและเป็นหนึ่งในสถาบันวิจัยที่มีชื่อเสียงที่สุดในยุโรป สังกัดกระทรวงวิทยาศาสตร์และนวัตกรรมผ่านเลขาธิการเพื่อการวิจัย

ตามที่มัน เว็บไซต์สถาบันส่งเสริมความคิดริเริ่มที่มุ่งเผยแพร่วิทยาศาสตร์ การศึกษา และวิทยาศาสตร์พลเมือง ซึ่งเป็นส่วนหนึ่งของภารกิจในการ "ส่งเสริมวัฒนธรรมทางวิทยาศาสตร์และทำให้ทุกคนเข้าถึงวิทยาศาสตร์ได้มากขึ้น"

CSIC อ้างว่ามี "กลไกความปลอดภัยหลายอย่างที่ป้องกันการโจมตีที่ลงทะเบียนมากกว่า 260,000 รายต่อวัน" อย่างไรก็ตาม นั่นไม่ได้ป้องกันแฮ็กเกอร์ไม่ให้ละเมิดระบบเมื่อเดือนที่แล้ว ตามประกาศที่โพสต์โดยสถาบัน

การประกาศเวอร์ชันแปลโดย Google ระบุว่า "The Consejo Superior de Investigaciones Científicas (CSIC) ซึ่งเป็นสิ่งมีชีวิตที่พึ่งพา Ministerio de Ciencia e Innovación ได้รับการโจมตีทางไซเบอร์ประเภทแรนซัมแวร์เมื่อวันที่ 16 และ 17 กรกฎาคม"

จากนั้นตรวจพบการโจมตีครั้งแรกในวันที่ 18 กรกฎาคม กระตุ้นให้สถาบันขอความช่วยเหลือจากศูนย์ปฏิบัติการความปลอดภัยทางไซเบอร์ (COCS) และศูนย์การเข้ารหัสแห่งชาติ (CCN)

“ในกรณีที่ไม่มีรายงานขั้นสุดท้ายจากการสอบสวน ผู้เชี่ยวชาญระบุว่าต้นกำเนิดของการโจมตีทางไซเบอร์มาจากรัสเซีย และระบุว่าจนถึงขณะนี้ ยังไม่มีการตรวจพบการสูญเสียหรือการขโมยข้อมูลที่ละเอียดอ่อนหรือความลับ” สถาบันกล่าวเสริม “การโจมตีครั้งนี้คล้ายกับที่เกิดกับศูนย์วิจัยอื่นๆ เช่น Max Planck Institute และ National Aeronautical and Space Administration of the United States (NASA)”

มีเพียงหนึ่งในสี่ของศูนย์วิทยาศาสตร์ขนาดเล็กที่ควบคุมโดย CSIC เท่านั้นที่ใช้งานได้ตามปกติ ซึ่งหมายความว่าสามในสี่ของศูนย์วิจัยทางวิทยาศาสตร์ยังคงได้รับผลกระทบจากการโจมตี CSIC กล่าวว่าจะใช้เวลาหลายวันในการกู้คืนระบบทั้งหมดอย่างสมบูรณ์