Румънската компания Stera Chemicals е станала жертва на ransomware атака, приписвана на киберпрестъпната група Lynx. Инцидентът е бил открит на 20 февруари 2026 г., като първоначалният пробив се е случил няколко дни по-рано – на 17 февруари. Случаят е поредното доказателство, че производственият и химическият сектор остава сред приоритетните цели за изнудвачески атаки в Европа.

Коя е Stera Chemicals и защо е атрактивна цел

Stera Chemicals оперира на територията на Румъния и е утвърден дистрибутор на суровини за редица индустрии – козметика, препарати, бои, храни, пластмаси, каучук и строителство. Компанията е основана през 2009 г. и е част от европейската мрежа за химическа дистрибуция, като предлага и допълнителни услуги – разделяне на продукти, пълнене, консултации и продуктово развитие.

Този тип бизнес модел предполага чувствителни търговски данни, договори, формули и логистична информация, което значително повишава стойността на подобна организация в очите на ransomware операторите.

Какво знаем за атаката досега

Към момента няма публично потвърждение дали при атаката е извършена екфилтрация на данни, нито дали компанията е получила искане за откуп. Въпреки това, самото приписване на атаката към групата Lynx е тревожен сигнал – този тип групи обикновено работят по модела „двойно изнудване“, комбинирайки криптиране на системи със заплахи за публикуване на открадната информация.

Фактът, че инцидентът е идентифициран чрез външни разузнавателни източници, а не чрез официално съобщение, поставя въпроси за видимостта и реакцията при подобни пробиви.

По-широкият контекст – защо индустрията е уязвима

Производствените и химическите компании често разчитат на:

• хибридни IT и OT среди;

• остарели системи;

• ограничени вътрешни екипи по киберсигурност.

Това ги превръща в удобна мишена за ransomware групи, които търсят бърз натиск и висока вероятност за плащане поради оперативни и регулаторни рискове.

Изводи и поуки

Случаят със Stera Chemicals ясно показва, че реактивната киберсигурност вече не е достатъчна. Видимостта върху фишинг атаки, ранното откриване на компрометирани идентификационни данни и обучението на персонала са ключови за ограничаване на подобни инциденти.

Рансъмуер атаките не са въпрос на „дали“, а на „кога“, особено за компании в индустриалния сектор. Организациите, които не инвестират навреме в превенция и мониторинг, рискуват не само оперативни загуби, но и дългосрочни репутационни щети.