MathWorks, kompanija sa sjedištem u Massachusettsu, koja razvija široko korištenu programsku MATLAB platformu, potvrdila je da je napad ransomware-a ozbiljno poremetio njihove usluge tokom više od sedmice, pogodivši milione inženjera, naučnika i studenata širom svijeta.
Kompanija je konačno otkrila prirodu incidenta 26. maja 2025. godine, nakon što je prvobitno prijavila tehničke probleme 18. maja.
Napad ransomware-a počeo je utjecati na IT infrastrukturu MathWorksa u nedjelju, 18. maja 2025. godine, uzrokujući široko rasprostranjene prekide u radu više online aplikacija i internih sistema.
Napad ransomware-a dovodi do široko rasprostranjenih prekida u radu
Više od sedmice, kompanija je pružala nejasna ažuriranja statusa, navodeći samo da “nastavljaju istraživati ovaj problem”, bez otkrivanja prave prirode incidenta u vezi sa sajber sigurnošću.
MathWorks je zvanično potvrdio napad ransomware-om u saopštenju: „MathWorks je doživio napad ransomware-om. Obavijestili smo federalne organe za provođenje zakona o ovom slučaju. Napad je uticao na naše IT sisteme“.
„Neke od naših online aplikacija koje koriste kupci postale su nedostupne, a određeni interni sistemi koje koristi osoblje postali su nedostupni, počevši od nedjelje, 18. maja.“
Kompanija je naglasila da sarađuje sa stručnjacima za sajber sigurnost kako bi obnovila pogođene sisteme i da je u istragu uključila savezne agencije za provođenje zakona.
Napad je ozbiljno uticao na ključne MathWorks servise, uključujući MATLAB Online, License Center, File Exchange , Cloud Center i MathWorks Store.
Prekid rada servera za licenciranje pokazao se posebno problematičnim, jer korisnici nisu mogli verifikovati svoje licence za autentifikaciju u web servisima.
Zbog ovog neuspjeha u autentifikaciji mnogi korisnici nisu mogli pristupiti MATLAB-ovim online funkcijama, koje su sve popularnije u obrazovnim okruženjima.
MATLAB Online i MATLAB Mobile su vraćeni u prvobitno stanje, a zatim i MATLAB Grader i Cody. Međutim, nekoliko servisa je i dalje pogođeno, pri čemu Razmjena datoteka radi u smanjenom stanju, a Centar za licence i dalje ima problema.
Neki komercijalni klijenti sa samostalno hostovanim serverima za licenciranje izbjegli su najgore posljedice, što naglašava ranjivost sistema za autentifikaciju koji zavise od cloud-a.
Uticaj na korisnike
Vremenski raspored napada pokazao se posebno pogubnim za akademsku zajednicu, jer se dogodio tokom vrhunca ispitne sezone kada se studenti uveliko oslanjaju na MATLAB za predaju teza i seminarskih radova.
Sa preko 5 miliona korisnika širom svijeta i usvajanjem na više od 6.500 fakulteta i univerziteta, prekid rada je izazvao široko rasprostranjene poremećaje.
Frustrirani korisnici na Redditu prijavili su pribjegavanje očajničkim mjerama, uključujući piratstvo softvera uprkos posjedovanju legitimnih licenci.
Jedan korisnik je komentarisao: „Dosta mi je MATLAB-ovog nedostatka objašnjenja, pa sam ga jednostavno piratizirao. Imam originalnu licencu, a pošto ne mogu pružiti uslugu koju sam s pravom platio, piratizirat ću ga do kraja.“
Studenti i istraživači opisali su nemogućnost napredovanja s ključnim projektima, a jedan je izjavio: „Cijelo moje istraživanje je u fazi u kojoj [ne mogu] ništa učiniti bez MATLAB-a“.
Ovaj incident naglašava sve veću sofisticiranost napada ransomwarea usmjerenih na kompanije koje proizvode softver za preduzeća.
Izvor: CyberSecurityNews