Хакерская группировка вывела из строя американскую систему оповещения о ЧС, атаковав платформу OnSolve CodeRED. Факт атаки подтвердил разработчик решения — компания Crisis24.
OnSolve CodeRED используется федеральными и местными властями, службами полиции и пожарными подразделениями для рассылки предупреждений о чрезвычайных ситуациях, погодных рисках и других критически важных уведомлений. После атаки Crisis24 была вынуждена отключить рабочую среду CodeRED, что привело к сбоям в работе всех организаций, зависящих от сервиса.
Ответственность за инцидент заявила группировка INC. По предварительным данным, злоумышленники успели похитить массив пользовательской информации, включая имена, адреса, номера телефонов и пароли.
Хакеры утверждают, что получили доступ к инфраструктуре OnSolve 1 ноября 2025 года, а 10 ноября зашифровали данные. Переговоры о выплате выкупа, по их словам, сорвались, после чего они объявили о намерении продать украденную информацию.
Поставщик сервиса восстановливает работу платформы на основе резервной копии от 31 марта 2025 года. Это означает, что все изменения и настройки, внесённые после этой даты, придётся заново настраивать вручную.
OnSolve CodeRED используется федеральными и местными властями, службами полиции и пожарными подразделениями для рассылки предупреждений о чрезвычайных ситуациях, погодных рисках и других критически важных уведомлений. После атаки Crisis24 была вынуждена отключить рабочую среду CodeRED, что привело к сбоям в работе всех организаций, зависящих от сервиса.
Ответственность за инцидент заявила группировка INC. По предварительным данным, злоумышленники успели похитить массив пользовательской информации, включая имена, адреса, номера телефонов и пароли.
Хакеры утверждают, что получили доступ к инфраструктуре OnSolve 1 ноября 2025 года, а 10 ноября зашифровали данные. Переговоры о выплате выкупа, по их словам, сорвались, после чего они объявили о намерении продать украденную информацию.
Поставщик сервиса восстановливает работу платформы на основе резервной копии от 31 марта 2025 года. Это означает, что все изменения и настройки, внесённые после этой даты, придётся заново настраивать вручную.
