По латифундисту Александру Ткачеву ударили кибершантажом

По латифундисту Александру Ткачеву ударили кибершантажом
По латифундисту Александру Ткачеву ударили кибершантажом
"Агрокомплекс" бывшего министра сельского хозяйства РФ и главы Краснодарского края подвергся хакерской атаке. Возможно, это предтеча наезда на крупнейшую аграрную империю в России.

Масштабной кибератаке с использованием вируса-шифровальщика подвергся Агрокомплекс им. Н. И. Ткачева — одно из крупнейших сельскохозяйственных предприятий в России. Компания еще устраняет последствия инцидента. По данным “Ъ”, ей пришлось столкнуться не только с трудностями в работе, но и с вымогательством 500 млн руб. Вирусы-шифровальщики все чаще используют для сложных кибератак, отмечают эксперты, а жертвы могут пострадать не только от хакеров, но и от государства — назначение платежей выкупа невозможно подтвердить.

Источники “Ъ” на рынке кибербезопасности рассказали о крупной и успешной хакерской атаке на Агрокомплекс им. Н. И. Ткачева, принадлежащий экс-министру сельского хозяйства Александру Ткачеву и его семье. По словам одного из собеседников “Ъ”, атаке подверглись «все IT-системы компании, инцидент привел к краже и шифрованию данных на серверах организации». Сайт агрокомплекса не работал 8 и 9 апреля, убедился “Ъ”.

На сервере произошел технический сбой из-за хакерской атаки, подтвердили “Ъ” в компании, уточнив, что работы по устранению последствий продолжаются. В агрокомплексе рассчитывают на «возвращение к нормальному функционированию» в течение трех-пяти дней. В компании заверили, что «выполнят все обязательства по обеспечению продукцией населения и отгрузкам товаров для партнеров».

Собеседник “Ъ” на рынке уточняет, что целью хакеров была не только остановка работы компании, но и выкуп за украденные данные. По его информации, запрос хакеров составил около 500 млн руб. В компании факт выплаты комментировать не стали.

Агрокомплекс им. Н. И. Ткачева создан в 1993 году на Кубани, занимается растениеводством, мясным и молочным животноводством, переработкой и т. д. В 2023 году земельный банк составил 1,1 млн га, выручка — 84,53 млрд руб., чистая прибыль — 13,86 млрд руб. В 2022 году стоимость земель в их владении оценивалась в 152,1 млрд руб. Подконтролен семье бывшего губернатора Краснодарского края, экс-министра сельского хозяйства РФ Александра Ткачева.

По мнению собеседника “Ъ” в одной из крупных компаний, занимающихся информбезопасностью, доступ к данным агрокомплекса мог быть получен через фишинг, уязвимости в публичных приложениях или RDP-порты (протокол удаленного рабочего стола). Директор центра мониторинга и противодействия киберугрозам IZ:SOC «Информзащиты» Александр Матвеев считает, что злоумышленники выбрали агрокомплекс из-за «финансовой стабильности и вероятной готовности к выплате». «Атака не была замечена и не были приняты сдерживающие меры, вследствие чего злоумышленники смогли получить доступ к инфраструктуре»,— считает эксперт.

Угроза со стороны хакеров, использующих вирусы-шифровальщики (попадая на устройства, шифруют ценные файлы), растет с начала конфликта на Украине, однако их запросы к концу 2022 года снизились: средняя величина выкупа год к году упала более чем в 20 раз (см. “Ъ” от 21 ноября 2022 года). Тогда тенденцию связывали с падением стоимости вредоносного софта. По данным Solar JSOC ГК «Солар», в первые месяцы 2024 года доля атак, в том числе с использованием шифровальщиков, выросла более чем в два раза к четвертому кварталу 2023 года.

В ЕС и США случаи кибершантажа нередки. Так, в апреле 2023 года злоумышленник загрузил вирус-вымогатель в информационную систему департамента шерифа округа Сан-Бернардино в США. Атака стоила $1,1 млн.

Новости по теме: Альма-матер Воробьева

В России выплаты хакерам не регулируются, уточняет директор технического департамента RTM Group Федор Музалевский. Однако, по его словам, перевод может «попасть под статью об отмывании доходов, поскольку легальными документами транзакцию подтвердить нельзя». Поэтому выкупы платят, как правило, через криптовалюту. Величина выкупа в криптовалюте может составлять от 2 BTC (около 13 млн руб. на 9 апреля) за несколько серверов, уточняют в «Информзащите».

Руководитель направления аналитики киберугроз ГК «Солар» Дарья Кошкина отмечает «тренд на усложнение атак» и считает вероятным, что «в ближайшем будущем число вымогателей возрастет».

rucompromat


Распечатать
09 декабря 2025 Финансовая афера 4bill: Дмитрий Рукин и его команда украли оборотные средства через электронные схемы и скрылись за границей
30 мая 2025 США начинают серийное производство усовершенствованной ядерной бомбы
30 мая 2025 В Брянской области возник конфликт из-за памятника участнику СВО
30 мая 2025 Академия РАН отказала ученым, подписавшим письмо против войны
30 мая 2025 Европейский суд по правам человека признал, что ограничения на проведение митингов в России, введённые из-за COVID-19, были незаконными
30 мая 2025 «Газпром» будет спасен за счет двукратного увеличения тарифов на газ для промышленного сектора
30 мая 2025 Вооруженные силы Пакистана и талибы начали сражение на границе с Афганистаном
30 мая 2025 По просьбе Канье Уэста Трамп смягчил приговор одному из самых известных преступников США
30 мая 2025 Кремль рискует перегрузить экономику в стремлении достичь побед на фронте
29 мая 2025 В Дагестане снова заблокировали Telegram после визита Марии Захаровой
29 мая 2025 В США арестовали криптоинвестора, который пытался пытать человека с целью получить пароль от его биткоин-кошелька
29 мая 2025 Израиль заключил соглашение о прекращении огня в Газе
29 мая 2025 Бывшая заместительница председателя Карачаево-Черкесии Ирина Гербекова обвиняется в присвоении 30 миллионов рублей из бюджета
29 мая 2025 В Канаде врачи убрали три лапы у кошки с шестью конечностями
29 мая 2025 Жители Нижнего Новгорода готовят яичницу на утюге из-за отсутствия газа
29 мая 2025 Сотрудники из Индии выдали себя за нейросеть и заработали сотни миллионов
29 мая 2025 Власти Грузии задержали оппозиционера из-за его отказа сотрудничать с временной комиссией
29 мая 2025 В России впервые арестовали адвоката по обвинению в «конфиденциальном сотрудничестве»
29 мая 2025 Проблемы со службой скорой помощи угрожают репутации Александра Дрозденко накануне выборов
29 мая 2025 «Тандем» разрушен: управляющий требует взыскать с руководителя задолженность в размере 30 миллионов рублей