Производитель фототехники Canon подвергся атаке программы-вымогателя, которая затронула многие службы компании, включая американский веб-сайт, сервис электронной почты и другие внутренние приложения.

На сбой в работе обратили внимание 30 июля, когда перестал работать ресурс image.canon, предлагающий хостинг фотографий с бесплатным пространством в 10 ГБ. Он снова начал функционировать 4 августа — в заявлении Canon сказано, что некоторые данные были потеряны, хотя утечки изображений не было зафиксировано.

С ресурсом BleepingComputer связался источник, который поделился внутренним уведомлением из IT-службы Canon. В нём сообщается, что ряд сервисов американского подразделения компании испытывает проблемы в работе. Не работает и официальный сайт Canon USA.

Также BleepingComputer получили скриншот части письма от злоумышленников, в котором те предлагают заплатить выкуп за возобновление работы служб.

Группа, которая эксплуатирует программу-вымогатель Maze, сообщила изданию, что атака проведена ими. Итогом стала кража 10 ТБ данных. Команда не предоставила никаких доказательств совершённого нападения и иной информации, но уточнила, что сбой image.canon не был связан с их атакой.

Canon сообщает, что «в настоящее время расследует ситуацию».

Группировка, стоящая за Maze, не в первый раз атакует IT-компании: ранее стало известно, что она опубликовала данные, похищенные из сетей LG и службы поддержки Xerox. Всего утекло свыше 75 ГБ информации.

В конце июля вирус-вымогатель остановил работу производителя спортивных гаджетов Garmin. Тогда BeepingComputer выяснили, что системы были захвачены при помощи вируса WastedLocker, который используется российской хакерской группировкой Evil Corp. По информации СМИ, компания заплатила 10 млн долларов за расшифровку своих данных.