Истории Компаний
Telegram ·
Загадочный цифровой апокалипсис
В 2017 году Maersk словила лютую кибератаку. Вирус NotPetya мгновенно откуда-то просочился в их корпоративную сеть, через дыры в винде походу, и вообще молниеносно разлетелся по всем сервакам и компам.
Эта атака намертво ушатала всю ИТ-инфраструктуру Maersk и парализовала кучу портовых терминалов по всему миру. Ворота на терминалах заблочились, у въездов выстроились километровые пробки из фур, а прибывающие суда не могли разгрузиться.
В штаб-квартире компании в Копенгагене, как и в сотнях офисов по всей планете, экраны компов внезапно потухли, а потом на них высветились требования выкупа в биткоинах за доступ к данным.
Атака вырубила 45 тыщ компов, 4 тыщи серваков.
Вирус-вредонос маскировался под вымогателя, типа заплатите и мы вернем ваши зашифрованные жесткие диски. Но на самом деле это был, вроде как даже, политический вайпер, то есть он фурычил не ради наживы, а чисто тупо для уничтожения, чтобы безвозвратно стереть данные и операционки.
Восстановление было еще более адским, потому что вирус уничтожил резервные копии баз данных вместе с паролями и их пользователями, благодаря которым фурычила вся сеть Maersk. Система перестала узнавать своих-же пользователей и просто заблочила всем доступ.
Только по какому-то нереальному фарту смогли откопать живую бэкапку в офисе в Гане, где в момент атаки как раз вырубили свет, и местный сервак тупо не успел заразиться.
Эту бэкапку самолетом экстренно привезли в главный ИТ-центр Maersk в Британии, где спецы сидели и круглосуточно примерно десять дней перенакатывали все операционки и перетряхивали всю айти инфраструктуру с нуля.
Всё это время сотрудники были вынуждены обрабатывать заказы вручную на коленках, а финансовый урон перевалил за 300 лямов баксов. До сих пор никто точно так и не вкуривает, кто именно стоял за этим вирусом.
