
Компания Axis Communications опубликовала подробности о кибератаке , вызвавшей большие повреждения в ее системах, часть из которых до сих пор остаются offline, пишет SecurityLab.
Шведский производитель сетевых видеокамер и систем контроля доступа и наблюдения Axis Communications подвергся кибератаке 20 февраля нынешнего года и был вынужден отключить все свои системы, чтобы уменьшить ее влияние. Отключение всех внешних сервисов затронуло клиентов и партнеров компании, хотя и в ограниченном количестве.
После взлома Axis Communications обратилась за помощью в проведении расследования и восстановлении сервисов к сторонним экспертам. Сейчас расследование уже завершено, и компания представила следующие результаты:
Как показало расследование, злоумышленники использовали методы социальной инженерии, чтобы завладеть учетной записью одного из сотрудников и войти в систему, не вызывая подозрений. Никакие уязвимости в ПО в атаке не эксплуатировались.
С целью снижения рисков человеческого фактора компания внедрила дополнительные механизмы безопасности.
Нажимая на кнопку, я даю Согласие на обработку персональных данных в соответствии с Политикой обработки.