Wala pa ring masyadong tiyak na impormasyon ngunit tila ang mga network ng Telefónica, Vodafone, BBVA at Capgemini nagkakaroon ng seizure sa loob ng ilang minuto at ang alarma ay tumataas sa mga tanggapan ng mga kumpanyang ito, na sinasabi sa kanilang mga empleyado sa sistema ng address ng publiko na idiskonekta ang kanilang mga computer mula sa panloob na network.
Ayon sa panloob na mga mapagkukunan, ito ay tungkol sa isang seryosong pag-atake na nakakasira sa integridad ng mga network ng mga kumpanyang ito at na tila posible na nakakaapekto rin ito sa ibang mga kumpanya tulad ng KPMG at HP bagaman ang mga kasong ito ay hindi pa nakumpirma.
Ang pag-atake ay mula sa uri ng ransomware na binubuo ng isang computer virus na naka-encrypt ng impormasyon sa mga computer apektado ng pagpigil sa kanilang mga may-ari mula sa pag-access sa kanilang mga nilalaman upang humiling ng paglaon sa pagbabayad ng isang pantubos kapalit ng pag-aalis ng nasabing pag-encrypt. Ang karaniwang channel para sa pagbabayad ng ganitong uri ng ransom ay sa pamamagitan ng bitcoin bitcoins ng pera, na nagpapahirap sa pagsubaybay sa pera. Ayon sa data na umaabot sa amin, tila na kahit papaano 100 mga computer sa Telefónica ang maaaring maapektuhan may virus.
Ito ay isang problema na nakakaapekto hindi lamang sa punong tanggapan ng mga kumpanyang ito kundi pati na rin sa lahat ng kanilang mga subsidiary at pangalawang tanggapan, kaya maaaring nahaharap kami sa isang problema ng mahahalagang sukat. Sa ngayon ang malaking media ay hindi pa nagpapahayag ng balita, bagaman nagsisimula na itong lumabas iba't ibang impormasyon sa Twitter. Wala rin walang opisyal na komunikasyon ng pag-atake wala sa mga apektadong kumpanya o kanilang director.
Mensahe mula sa koponan sa seguridad ng Telefónica
Ang koponan ng seguridad ng telepono ay nagkakalat ng mensaheng ito upang ang lahat ng mga empleyado patayin ang kompyuter at huwag itong i-on sa ilalim ng anumang dahilan.
KAPANGYARIHAN: I-OFF ANG IYONG KOMPUTER NGAYON
Nakita ng pangkat ng Security ang malware na pumapasok sa network ng Telefónica na nakakaapekto sa iyong data at mga file. Mangyaring ipagbigay-alam sa lahat ng iyong mga kasamahan sa sitwasyong ito.
Patayin ang computer ngayon at huwag i-on muli ito hanggang sa karagdagang abiso (*).
Padadalhan ka namin ng isang email na maaari mong mabasa sa pamamagitan ng iyong mobile kapag na-normalize ang sitwasyon. Bilang karagdagan, ipapaalam namin sa iyo sa mga pasukan ng mga gusali tungkol sa pag-access sa network.
Kung mayroon kang anumang mga katanungan, makipag-ugnay sa Help Desk (29000)
(*) Idiskonekta ang mobile mula sa WiFi network ngunit hindi mo kailangang i-off ito
Direktor ng Seguridad
Bawal din ang mga empleyado alisin ang anumang uri ng materyal na computer mula sa mga pasilidad nito.
Ang mga naunang mapagkukunan ay nagpapahiwatig na ang ang pag-atake ay nagmula sa china at mayroon nang higit sa 100 mga computer sa Telefónica kung saan lumitaw ang mensahe ng pagbabayad ng pantubos. Ang kumpanya ay nag-usap na ang pag-atake ay hindi nakakaapekto sa serbisyo sa customer, na kung saan ay pa rin pagpapatakbo.
Mas maraming mga kumpanya at samahan ang apektado?
Ayon sa impormasyon na maabot sa amin maraming mga kumpanya tulad ng Ang Everis na humihiling sa kanilang mga empleyado na patayin ang mga computerHindi namin alam kung sa harap ng anumang katibayan ng pag-atake o kung bilang isang panukala lamang sa seguridad, ang iba tulad ng Gas Natural Fenosa ay nag-ulat din ng mga problema sa kanilang mga panloob na network. Ilang minuto ang nakaraan nakuha namin ang unang tsismis ng a posibleng impeksyon sa mga pampublikong katawan na nakakaapekto sa protektadong data.
Inaangkin ng Telefónica na kontrolado ang sitwasyon
Mga mapagkukunan ng Telefónica Inaangkin nila na kontrolado ang pag-atake sa cyber at ang mga epekto nito ay hindi gaanong malawak tulad ng naunang naangkin. Maliwanag na ang virus ay nagpasok ng mga computer sa ilalim ng isang nawawalang pag-update sa Windows at naapektuhan ang mga computer ng Windows 10 na sinasamantala ang isang malubhang kapintasan sa seguridad.
Kinumpirma ng CCN-CERT ang pag-atake
Mula sa CCN-CERT "Malakas na pag-atake ng ransomware na nakakaapekto sa isang malaking bilang ng mga organisasyong Espanya" https://t.co/G0HRi77nZa pic.twitter.com/GE8hJGuvnQ
- Chema Alonso (@chemaalonso) Mayo 12, 2017
Mula sa isang tweet ang nai-post ni Chema Alonso natuklasan namin na ang CCN-CERT ay naitala na ang atake sa isang malaking bilang ng mga samahan ng Espanya.