Stacje telewizyjne Sinclair stoją w obliczu ataków ransomware w całych Stanach Zjednoczonych
Sinclair Broadcast Group, Inc. (SBG) to amerykańska wielobranżowa firma telekomunikacyjna. Został założony przez Juliana Sinclaira Smitha w 1971 roku i jest obecnie zarządzany przez jego potomków.
Spółka z listy Fortune 500 i druga co do wielkości sieć telewizyjna jest właścicielem lub operatorem 294 stacji telewizyjnych w całym kraju na ponad 89 rynkach, z których większość znajduje się na Środkowym Zachodzie i Południu oraz jest największym właścicielem stacji powiązanych z ABC, Fox i CW.
We wczesnych godzinach 17 października 2021 r. kanały należące do Sinclaira zakończyły transmisję telewizyjną w całych Stanach Zjednoczonych. Chociaż władze twierdziły, że przerwanie było problemem technicznym, różne źródła potwierdziły atak ransomware.
W wyniku incydentu, wewnętrzna sieć korporacyjna Sinclaira, serwery poczty e-mail, usługi telefoniczne oraz systemy nadawcze lokalnych stacji telewizyjnych uległy awarii.
Według kilku tweetów przez widzów i same kanały telewizyjne, potwierdzono, że wiele stacji telewizyjnych nie mogło emitować swoich porannych programów, segmentów wiadomości i zaplanowanych meczów NFL.
Źródło: The Record
Ponieważ sieć informatyczna Sinclair jest połączona za pośrednictwem tej samej domeny Active Directory, atakujący może przeniknąć i dotrzeć do systemów nadawczych lokalnych stacji telewizyjnych.
Jednak osoba atakująca nie mogła uzyskać dostępu do „ sterowania głównego ". Zasadnicza część systemu nadawczego Sinclair pozwoliła firmie na przełączanie zaplanowanego programu lokalnego na kanałach, których dotyczy problem, z ogólnokrajową transmisją nadawczą.
Niestety nadal nie jest jasne, ile dokładnie stacji Sinclair TV zostało dotkniętych tym atakiem. Konto Hulu Support na Twitterze spędza większość dnia na rozwiązywaniu problemów spowodowanych tym incydentem.
Ataki ransomware na główne stacje telewizyjne i radiowe, które przerywały transmisje na żywo, nie należą do rzadkości.
Poniżej znajdziesz kilka przykładów takich incydentów:
- Cox Media Group (czerwiec 2021)
- Francuskie M6 (październik 2019)
- Entercom (wrzesień 2019)
- The Weather Channel (kwiecień 2019)
W ciągu ostatnich kilku miesięcy doszło do szeregu ataków ransomware wymierzonych w amerykańskie firmy. Niektóre z ostatnich ataków to naruszenie danych T-mobile, naruszenie danych AT & T i ostatni atak na Twitcha.