Вступление
Недавно компьютерная инфраструктура компании ЛУКОЙЛ стала жертвой хакерской атаки. В июле 2025 группа хакеров нанесла удар по одной из крупнейших нефтяных компаний России, что всполошило множество организаций и вызвало распросы о состоянии киберзащиты.
Характеристика атаки
По данным источников, атака включала использование вируса-шифровальщика. Этот тип атаки парализует ИТ-инфраструктуру, блокируя доступ к данным и требуя выкуп за их восстановление. В случае ЛУКОЙЛа наибольшие последствия атака вызвала в двух крупных подразделениях компании.
Меры по восстановлению
Восстановление системы после хакерской атаки требует слаженной работы не только ИТ-специалистов, но и сотрудников всех уровней компании. ЛУКОЙЛ принял решение отключить компьютеры и рабочие сервисы, что временно парализовало работу офисов в Москве и некоторых других регионах. Рекомендуется не включать компьютеры до получения соответствующих указаний от ИТ-отдела.
Влияние на клиентов
Хакерская атака также затронула клиентов АЗС ЛУКОЙЛ, которые столкнулись с затруднениями при безналичном расчёте за бензин. Несмотря на заверения пресс-службы Роскомнадзора о том, что критическая инфраструктура компании не пострадала, пользователи продолжали указывать на сетевые сбои и проблемы с доступом к сервисам ЛУКОЙЛа на портале Downdetector.
Законодательные меры
Восстановление после таких инцидентов требует соблюдения строгих мер кибербезопасности и работы в соответствии с актуальными законодательными нормами. Например, Федеральный закон №149-ФЗ «Об информации, информационных технологиях и о защите информации» предусматривает регулирование в этой сфере.
Законодательная база
- Федеральный закон №149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Федеральный закон №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»
- Постановление Правительства РФ №127 «О мерах по обеспечению безопасности объектов критической информационной инфраструктуры Российской Федерации»
Заключение
Случай с ЛУКОЙЛом ярко иллюстрирует важность своевременной и эффективной защиты от киберугроз. Он подчеркивает необходимость готовности к быстрому восстановлению систем и координированной работе всех подразделений компании. Обострение ситуации с кибератаками требует постоянного обновления знаний и инструментов защиты информации. Полную информацию об актуальных нормативных актах можно найти на официальных государственных ресурсах.
