Будівельна компанія Knauf постраждала від атаки програм-вимагачів

Опубліковано: Липень 22, 2022

Knauf Gips KG, один із найбільших у світі виробників будівельних матеріалів і систем, опублікував оголошення для клієнтів і партнерів цього тижня після того, як став жертвою вимагачів атака

Knauf – це сімейна компанія, розташована в Іпхофені, Німеччина, яка виробляє будівельні матеріали та будівельні системи. Його послуги включають гіпсокартонні конструкції, гіпсокартон, цементні плити, акустичні плити з мінерального волокна, сухі розчини та ізоляційні матеріали. Компанія Knauf має понад 150 виробничих потужностей по всьому світу, що робить її однією з найбільших компаній у будівельній галузі.

Цього тижня також розпочалася компанія привітання відвідувачів на свій веб-сайт із «ВАЖЛИВИМ ПОВІДОМЛЕННЯМ» посередині головної сторінки.

«На жаль, системи Knauf Group стали об’єктом кібератаки в ніч на середу, 29 червня», — йдеться в повідомленні Knauf.

«Наша система кібербезпеки негайно відреагувала, і глобальній ІТ-команді вдалося ізолювати інцидент. Було прийнято захисне рішення припинити надання послуг, поки тривають подальші експертизи», – додали в компанії.

Knauf все ще працює, намагаючись локалізувати інцидент і відновити свої системи.

«Зараз ми активно працюємо над пом’якшенням наслідків для наших клієнтів і партнерів, а також над плануванням безпечного відновлення», – повідомила будівельна компанія. «Однак ми приносимо вибачення за будь-які незручності або затримки в наших процесах доставки, які можуть виникнути».

«Ми хотіли б подякувати вам за ваше розуміння та довіру», – додав Knauf. «Будь ласка, будьте впевнені, що ми повідомимо вам про наш прогрес, як тільки ми «повернемося до звичайної роботи».

За оцінками ЗМІ, група програм-вимагачів Black Basta взяла на себе відповідальність за атаку, опублікувавши минулого тижня оголошення на своєму сайті здирництва, вказавши Knauf жертвою. Банда вже опублікувала близько п'ятої частини файлів, які вони нібито вкрали у Knauf.

Викрадені дані, як повідомляється, включали повідомлення електронної пошти, облікові дані користувача, контактну інформацію співробітників, виробничі документи та скановані документи.