Хакерская группировка Play заявила, что она атаковала испанский банк Globalcaja и похитила большое количество конфиденциальных данных, включая документы клиентов и сотрудников, паспорта, контракты и другое.
Банк подтвердил , что компьютеры в нескольких офисах были заражены программой-вымогателем. Инцидент не повлиял на транзакции банка, включая счета и договоры клиентов. Офисы работают в обычном режиме.
https://www.securitylab.ru/upload/me...12fzrt0m1q.png
Публикация о взломе банкаGlobalcaja на сайте Play
После обнаружения атаки ИБ-команда Globalcaja отключила некоторые рабочие места в офисах и временно ограничила выполнение некоторых операций. На данный момент компания восстанавливает системы и ведёт расследование. Банк не ответил на запросы о том, будет ли он платить выкуп.
Банк Globalcaja – это испанский банк, который имеет более 300 филиалов по всей Испании и обслуживает почти полмиллиона человек. Активы компании составляют более $4,6 млрд., а численность персонала – 1000 человек
Группа Play появилась в июле 2022 года и специализируется на атаках на правительственные структуры в Латинской Америке. Недавно группировка привлекла к себе внимание из-за разрушительной атаки на город Окленд в США , который уже несколько недель восстанавливается от инцидента. Атака серьёзно нарушила работу городских IT-систем. Местным властям даже пришлось объявить в городе чрезвычайное положение .