CISA a FBI varujú pred SafePay: ransomvér zasiahol najmenej 600 organizácií
CISA, FBI a medzinárodní partneri vydali spoločné upozornenie na aktivitu ransomvérovej skupiny SafePay. Od augusta 2024 identifikovali najmenej 600 zasiahnutých organizácií.
SafePay ransomvér zasiahol od augusta 2024 najmenej 600 samostatných obetí. Uvádza to spoločné upozornenie, ktoré 20. októbra vydali americké agentúry CISA, FBI a U.S. Secret Service spolu s partnermi z Nemecka a Spojeného kráľovstva. Medzi obeťami sú organizácie z viacerých sektorov kritickej infraštruktúry v Severnej a Južnej Amerike, Európe aj Austrálii.
Úrady zároveň upozorňujú, že údaj 600 predstavuje minimálny počet identifikovaných obetí, nie úplný globálny súčet. Varovanie nehovorí, že všetky zasiahnuté organizácie patria do kritickej infraštruktúry.
SafePay ransomvér: hlavné cesty prieniku
Podľa upozornenia skupina získava počiatočný prístup najmä prostredníctvom odcudzených alebo uhádnutých hesiel, phishingových kampaní, prístupov cez VPN a zneužívania zraniteľností v systémoch dostupných z internetu.
Riziko ransomvérového incidentu zahŕňa krádež dát, šifrovanie systémov a narušenie obnovy zo záloh. Spoločné varovanie poskytuje správcom sietí technické indikátory kompromitácie, ktoré môžu využiť pri preverovaní vlastného prostredia.
Odporúčané opatrenia pre správcov
CISA a partnerské orgány odporúčajú urýchlene záplatovať hraničné zariadenia, ktoré sú vystavené internetu. Medzi ďalšie uvedené opatrenia patrí nasadenie viacfaktorového overovania (MFA) a obmedzenie používania administrátorských nástrojov.
- Preveriť indikátory kompromitácie zverejnené v upozornení.
- Aktualizovať VPN, firewally a ďalšie zariadenia na hranici siete.
- Vyžadovať MFA pri vzdialenom a administrátorskom prístupe.
- Obmedziť administrátorské nástroje na nevyhnutné účty a scenáre použitia.
Čo sledovať ďalej
Úrady môžu zverejniť ďalšie technické údaje, nové indikátory kompromitácie alebo informácie o zásahoch voči skupine. Relevantné budú aj prípadné bezpečnostné upozornenia výrobcov VPN, firewallov a zálohovacích systémov a potvrdené incidenty forenzne spojené so SafePay.
Verejné upozornenie nepotvrdzuje, že skupina v súčasnosti zneužíva konkrétnu novú nezáplatovanú zraniteľnosť. Organizácie by preto mali technické indikátory a odporúčania vnímať ako podklad na kontrolu existujúcej expozície, nie ako oznámenie jednej konkrétnej chyby.
Zdroje
- CISA – oznámenie o spoločnom upozornení SafePay – Potvrdzuje vydanie spoločného upozornenia 20. októbra 2026, najmenej 600 obetí od augusta 2024, hlavné vstupné vektory a odporúčané mitigácie.
- FBI IC3 – Industry Alerts – Potvrdzuje, že upozornenie #StopRansomware: SafePay Ransomware bolo zaradené medzi výstrahy FBI IC3 20. októbra 2026.
- The Record – Nezávisle sumarizuje zistenia spoločného upozornenia a kontext používaných techník.
Overené a aktualizované: 21. 10. 2026 15:28
