Во вторник, 27 июня 2017, ряд известных компаний мира подверглись атаке вируса-вымогателя. В числе пострадавших – российская «Роснефть», крупнейший контейнерный оператор Maersk и другие.

Изначально вирус идентифицировали как WannaCry и Petya, однако позднее «Лаборатория Касперского» и «Доктор Веб» выделили его в отдельный штамм. Вирус блокирует компьютер и предлагает заплатить $ 300 в биткоинах за код разблокировки.

Как только стало известно о кибератаке, Maersk отключила заражённые сети, чтобы локализовать негативные последствия. Серьезно пострадали контейнерные линии компании Maersk Line и APM Terminals, причём, последний был вынужден закрыть некоторые из своих терминалов и перенаправить суда к другим терминалам. Эти отключения привели к прерыванию бизнес-процессов.

Нормальное функционирование Maersk Line удалось восстановить только к 9 июля. А суммарные убытки датского концерна A.P. Moller-Maersk подсчитали только сейчас – и то, не все.

Подразделение Maersk Line, сильнее пострадавшее от вредоносного программного продукта, в текущем квартале недополучит около $ 300 млн. И результаты третьего квартала из-за финансовых потерь в июле также будут не лучшими.

Забавно то, что в январе 2016 года совместная группа специалистов морской индустрии, включающая в себя экспертов разных отраслей судоходства, выпустила «Руководство по кибербезопасности на судах». Этот документ содержал ряд практических советов по предотвращению кибератак. Но ни предотвратить, ни ослабить атаку вируса-вымогателя в июне 2017 они не помогли.

После атаки вышло в свет второе издание «Руководства по кибербезопасности на судах». Его совместно подготовили BIMCO (Балтийский и международный морской совет), CLIA (Международная ассоциация круизных линий), ICS (Международная палата судоходства) и несколько других мощных международных морских организаций.

«В окияне-море» сомневается в том, что второе издание окажется эффективнее первого. Конечно, возможно, что рекомендации специалистов-«кибербезопасников» недостаточно учитывались персоналом Maersk Line, Роснефти и других компаний, ставших жертвами атаки 27 июня.

Но возможно и другое. Военные, как известно, всегда готовятся к прошлой войне. Так и борцы с киберпреступностью: они рассказывают нам о том, что им уже известно. А июньский вирус, получивший имя NotPetya, был новой дракой.