Утечки конфиденциальной информации у сельхозпроизводителей

Производство сельскохозяйственной продукции имеет важное значение для обеспечения продовольственной безопасности государств, поэтому конфиденциальная информация агрохолдингов выступает весьма привлекательным объектом в глазах киберпреступников и внутренних нарушителей. В последнее время утечки конфиденциальной информации из сферы сельского хозяйства стали фиксироваться чаще.

Недавно на одном из хакерских форумов появилось объявление о продаже данных канадской компании HyLife, крупного производителя свинины. Вероятно, хакерам удалось украсть персональные данные и другую конфиденциальную информацию. К настоящему времени объявление не открывается по ссылке.

В статье издания CSO отмечается, что большой интерес к технологиям аграрного сектора в последнее время проявляет Китай. В частности, журналисты напоминают о деле Мо Хайлуне (Mo Hailong), который похитил  семена нового сорта генномодифицированной кукурузы. Инсайдеры из компаний Pioneer и Monsanto предоставили Хайлуню данные геолокации посевного участка, и злоумышленник смог выкрасть семена прямо с поля.

Хакерская группировка BlackMatter, которую обвиняют в связях с Россией, используя программу-вымогатель, осенью 2021 г. организовала атаку на крупный агрохолдинг New Cooperative в американском штате Айова. Хакеры потребовали от аграриев выкуп в размере $5,9 млн (в пересчете на криптовалюту), угрожая опубликовать похищенные у них данные, включая счета-фактуры, документы по исследованиям и разработкам, а также исходный код программы для составления карт используемых почв.

Примерно в то же время от действий хакеров пострадал крупный поставщик зерна – компания Crystal Valley из Миннесоты. В уведомлении на своем сайте агрофирма не исключила, что злоумышленникам удалось просмотреть персональные данные клиентов и другую конфиденциальную информацию. С целью предупреждения мошеннических действий, Crystal Valley разослала уведомления своим партнерам уведомление о том, что, вероятно, были скомпрометированы персональные данные. Компания просит контрагентов принять все меры по контролю банковских счетов и финансовой информации.