В мире, где криптовалюты, похищенные данные и багеты — это новые валюты, хакеры нашли уникальный способ привлечь внимание. Французская компания Schneider Electric, крупный игрок в сфере энергетики и автоматизации, столкнулась кибератакой, в ходе которой "неизвестные" хакеры потребовали от неё внушительный выкуп — в размере 125 000 долларов, но вот твист — в багетах. Да, вы не ослышались: вместо классического биткойна или эфира, они хотят получить свои деньги в виде французского хлеба. Кто сказал, что киберпреступность не может быть вкусной?
Согласно отчету Bleeping Computer, хакеры, скорее всего, похитили около 40 ГБ данных из системы компании JIRA. Однако стоит ли удивляться, что такие серьезные утечки происходят из-за столь банальной платформы для управления проектами? Система JIRA — это словно "святая корова" для корпоративного мира, и вот теперь её ломают, как стакан дешевого пива на офисной вечеринке.
Кроме того, существует вероятность, что у группы хакеров Greppy есть связи с более известными личностями в мире цифровых вымогателей — бандой Hellcat. Твит, который недавно был опубликован, откровенно насмехался над неудачами Schneider Electric, что выглядело как откровенная насмешка по поводу их уязвимости. Ну, хотя бы не накормили французов этим багетом сразу, а решили поиграть в "выкуп".
Хакеры, конечно, не забыли предъявить свои требования. Если компания не заплатит, они угрожают раскрытием конфиденциальной информации: проекты, данные о сотрудниках и, внимание, более 400 000 строк пользовательских данных. Приятного аппетита, Schneider Electric! А ведь всё это — всего лишь 40 ГБ сжато — вроде бы, совсем не много, но достаточно для того, чтобы утопить компанию в собственных данных.
Самым "милым" моментом является то, что, если Schneider официально признает утечку, сумма выкупа сократится на 50%, а значит, хакеры будут довольствоваться лишь 62 500 долларов в багетах. Но, честно говоря, даже с учетом скидки, это по-прежнему довольно щедрая сумма для любителей булочек.
На момент написания статьи не было ясности, выполнила ли компания Schneider условие признания утечки, чтобы получить свою скидку. В своем заявлении для Bleeping Computer компания сообщила, что проводит расследование инцидента, связанного с несанкционированным доступом к одной из своих платформ для отслеживания выполнения проектов, которая, о чудо, размещена в изолированной среде. А еще заявили, что все продукты и услуги Schneider Electric остаются нетронутыми. Ну конечно, это всегда так: «Мы расследуем инцидент, но продукты не пострадали. Мы всё под контролем!» — идеальная корпоративная отговорка.
Также стоит отметить, что сам хакер по имени Греппи (или Греп) сообщил, что возникла новая хакерская группировка под названием ICA. Эти ребята, видимо, не любят медлить с вымогательством: они не будут требовать деньги, если компания признает утечку в течение 48 часов. Так что, если вы оказались в подобной ситуации, не тяните! Признавайтесь быстрее, а то багетная феерия будет стоить вам куда больше.
Кроме того, существует вероятность, что у группы хакеров Greppy есть связи с более известными личностями в мире цифровых вымогателей — бандой Hellcat. Твит, который недавно был опубликован, откровенно насмехался над неудачами Schneider Electric, что выглядело как откровенная насмешка по поводу их уязвимости. Ну, хотя бы не накормили французов этим багетом сразу, а решили поиграть в "выкуп".
Самым "милым" моментом является то, что, если Schneider официально признает утечку, сумма выкупа сократится на 50%, а значит, хакеры будут довольствоваться лишь 62 500 долларов в багетах. Но, честно говоря, даже с учетом скидки, это по-прежнему довольно щедрая сумма для любителей булочек.
Что с ними делать потом? Кушать месяцами или открыть свой «багетный» стартап? Хотя, с другой стороны, бизнес-модель готова — вымогать багеты и торговать ими через «даркнет». 
Представляю, как менеджеры Schneider пытаются объяснить это акционерам. «Мы не потеряли данные, мы просто теперь работаем в обмен на выпечку». Или это намек на новый корпоративный мерч? 
Хотя я бы на месте Schneider предложила им круассаны — более стильное решение для французской компании. 
Представляю, как хакеры нанимают рекламщиков: «Плати сейчас и получи половину багетов обратно!». Новая эра выкупов, прямо скажем.
