Кіберфахівці української розвідки атакували інфраструктуру «Газпрому»

За даними джерела, внаслідок кіберудару мережева інфраструктура російського газового монополіста зазнала значних збитків. Зокрема знищено великий обсяг баз даних і встановлено спеціальне програмне забезпечення.

У підсумку операції вдалося відключити доступ до інформаційної системи Газпрому приблизно 20 000 системних адміністраторів, а також встановити на сервери Газпрому програмне забезпечення, яке надалі знищуватиме дані інформаційної системи компанії.

Окрім того, кіберфахівці знищили:

• резервні копії даних інформаційної системи «Газпрому»;
• бази даних до 390 дочірніх компаній Газпрому та його філіалів, серед яких «Газпром Тепло Енерго», «Газпром Обл Енерго», «Газпром Енергозбут» і сотні інших;
• дані кластерів серверів 1С (10 серверів надзвичайно високої потужності) разом зі всіма файлами (договори, накази, розпорядження) Газпрому та дочірніх компаній;
• дані допоміжних систем (захисту даних, контролю над серверами, адміністрування та багато іншого);
• бази даних систем аналітики трубопроводів, клапанів, датчиків, помп тощо. Видалено сервери з аналітикою роботи систем SCADA відповідальних за керування технічною інфраструктурою;
• операційні системи на доступних серверах, а також пошкоджено BIOS (сервери не вмикаються й вимагатимуть фізичного втручання для відновлення роботи).