Nizozemski zdravstveni softverski vendor ChipSoft pogođen je ransomware napadom, zbog čega su mu web stranica i više digitalnih usluga za pacijente i pružatelje zdravstvene skrbi bili nedostupni. Tvrtka je poznata po sustavu HiX koji se koristi u mnogim bolnicama u Nizozemskoj. To ovaj slučaj čini znatno važnijim od običnog napada na jednog dobavljača. Ako je kompromitirana ili poremećena platforma koja podržava kliničke procese, rasporede, dokumentaciju ili razmjenu podataka, učinak se prelijeva na zdravstvene ustanove koje o toj platformi ovise.

Podaci prikupljeni telemetrijom pokazuju da se kibernetički napadači sve više udaljavaju od tradicionalnih oblika prijevara s karticama i prelaze na iskorištavanje mobilnih plaćanja putem phishinga, smishinga, krađe SIM kartica i raznih prijevara s plaćanjima.

"Kako digitalna transformacija ubrzava u Hrvatskoj, Sloveniji, Srbiji, Albaniji, Bugarskoj i susjednim tržištima, javni i privatni sektor moraju odlučno djelovati kako bi zaštitili kritičnu infrastrukturu i povjerenje građana."

Europska unija proglasila je listopad mjesecom kibernetičke sigurnosti. Tema koja se možda nekima čini tehničkom ili dalekom zapravo se tiče svih nas – od građana do velikih i malih tvrtki.

Sjedinjene Američke Države raspisale su nagradu od 11 milijuna dolara za Volodimir Timoščuka, Ukrajinca kojeg traže zbog umiješanosti u niz kibernetičkih napada ransomwareom.

Osim šifriranja podataka, ransomware napadači sada prijete objavljivanjem ili prodajom ukradenih podataka na dark webu ako žrtve odbiju platiti otkupninu. Ukradeni podaci često uključuju osobne identifikacijske informacije i vlasničku intelektualnu imovinu.

"Nakon interne istrage, utvrđeno je da je neovlašteni pristup uzrokovao kvar sustava, što je rezultiralo nemogućnošću pružanja nekih usluga."

U svjetlu nedavnog kibernetičkog napada na Zračnu luku u Splitu, postaje očigledno da su kibernetičke prijetnje sveprisutne i mogu utjecati na svaku organizaciju, bez obzira na veličinu ili industriju. I ono što je također sigurno je da se ne smije kupovati najjeftinije, treba promišljati o kvalitetnom izdvojenom backupu na trakama ili virtualnim trakama jer tada se do podataka uvijek može doći unatrag i oni se ne prepisuju jedni preko drugih. Ključna je baza s podacima, a sve ostalo je manje važno. 

Novi hakerski napad dogodio se na splitsku zračnu luku koji je doveo do potpunog kolapsa zračnog prometa, a kako stvari stoje iz izjava čelnih ljudi radi se o ransomware napadu koji je preuzela hakerska grupa Akira koja je pritom i tražila novac za otključavanje podataka.

U protekloj godini kibernetički kriminalci posebno su ciljali tvrtke u prerađivačkom i proizvodnom sektoru. Prema Izvješću o stanju ransomwarea za 2024. godinu, većina sektora zabilježila je pad napada, osim tri sektora: financijske usluge (povećanje od 1 posto), zdravstvo (povećanje od 7 posto), te proizvodnja i prerada, koja je zabilježila najveći porast od 9 posto. Ukupno, učestalost napada povećala se za 41 posto od 2020. godine.

Prema dostupnim informacijama još uvijek nemam konkretnijih pomaka u istrazi velikog napada na KBC Zagreb koje je vjerojatno izveden ransomwareom. U ovome trenutku internetom kruži informacija koja je objavljena na društvenoj mreži X prema kojoj su odgovornost za napad preuzeli iz hakerske grupe LockBit.

Kibernetički napadi rastu iz godine u godinu, a najveća su prijetnja oni poznatiji pod imenom ransomware. Njihova motivacija je financijske prirode u najvećem broju slučajeva i funkcionira, za hakere, daleko najbolje.

Više od četvrtine tog prometa otišlo je na poslužitelje koji pripadaju brokerima početnog pristupa (IAB), napadačima koji prodaju pristup korporativnim mrežama drugim kibernetičkim kriminalcima.

U prošloj godini kibernetički kriminal načinio je štetu procijenjenu na 8,44 bilijuna dolara. Prognoza je da će u ovoj dosegnuti 11,5 bilijuna dolara!

IBM Security objavio je svoj godišnji X-Force Threat Intelligence indeks koji otkriva da, iako je 2022. godine udio incidenata ransomwarea pao samo neznatno (4 posto), subjekti napada ipak su bili uspješniji u otkrivanju i sprječavanju ransomwarea. Unatoč tome, napadači su nastavili s inovacijama pa izvještaj pokazuje kako je prosječno vrijeme za završetak ramsomware napada palo s dva mjeseca na manje od 4 dana. 

Policijska uprava osječko-baranjska danas je izvijestila kako su hakeri provalili na fakultet u Osijeku i kako je na zaražena računala počinitelj je ostavio poruku u kojoj traži plaćanje kriptovalutama uslugu otključavanja računala.

Poslužitelj softvera Kaseya u subotu 3. srpnja postao je žrtva 'sofisticiranog kibernetičkog napada' i time je u opasnost došlo oko 40.000 organizacija koje koriste njegove usluge. Istražitelji vjeruju kako iza napada stoji ruska skupina kibernetičkih kriminalaca pod nazivom REvil, za koju američki FBI navodi da su odgovorni i za napad na JBS prije nešto manje od dva mjeseca.

Ransomware napadi napredovali su kroz posljednje tri godine i više ne napadaju pojedince već organizacije, od kojih potom dobivaju poveće iznose novca kako bi podatke u svom posjedu vratili natrag. Problem je što organizacije to skrivaju i time čine dodatnu štetu pa se samim time sve češće poziva na nove regulative, koje bi barem u Europskoj uniji vrijedile na identičan način kao Opća uredba o zaštiti podataka (GDPR).

Dvije petine korisnika (40 posto) smatra direktore u tvrtkama izravno i osobno odgovornima za pretrpljene napade ucjenjivačkim softverom (ransomware) koji se događaju tvrtkama, pokazalo je globalno istraživanje koje je provela tvrtka Veritas Technologies, svjetski lider na području zaštite podataka i njihove dostupnosti. Osim toga, istraživanje pokazuje kako javnost često želi naknadu od tvrtki koje su postale žrtvama ucjenjivačkog softvera - 65 posto ispitanih želi kompenzaciju, a 9 posto ispitanih čak želi izvršnog direktora poslati u zatvor.