Według gazety w trakcie trwającego cztery dni ataku infrastruktura IT koncernu Media Prima została naruszona w celu zainfekowania złośliwym oprogramowaniem typu ransomware. W wyniku ataku zaszyfrowane zostały cenne dane.

Według innego źródła naruszona została tylko usługa poczty email. Koncern przeniósł firmową pocztę do G Suite (odpowiednik Gmaila dla firm) i nie zamierza płacić okupu. Rzecznik prasowy Media Prima odmawia komentarza w tej sprawie.

Na razie nie wiadomo, jaki typ złośliwego oprogramowania został wykorzystany do przeprowadzenia ataku. Nieznany jest również sposób przeniknięcia do infrastruktury Media Prima, tzn. czy przestępcy uzyskali fizyczny dostęp do serwerów, czy też skorzystali z technik inżynierii społecznej. Warto przypomnieć, że w tego typu atakach najczęściej stosowana jest druga z wymienionych metod; dlatego tak ważna jest u pracowników świadomość podstawowych zasad bezpieczeństwa w Internecie.

Źródło: Bitdefender