Операторы BlackCat заявили, что атаковали оператора европейского газопровода - «Новости»

  • 10:30, 02-авг-2022
  • Новости / Изображения / Заработок / Добавления стилей / Сайтостроение / Текст / Преимущества стилей
  • Hawkins
  • 0

Операторы шифровальщика BlackCat (он же ALPHV) взяли на себя ответственность за взлом компании Creos Luxembourg, которая выступает оператором газопровода и электросетей в центральной Европе.


Компания Encevo, которая владеет Creos Luxembourg и является поставщиком энергии для пяти стран ЕС, объявила на прошлой неделе, что подверглась хакерской атаке между 22 и 23 июля. В результате этого инцидента клиентские порталы Encevo и Creos Luxembourg оказались недоступны, хотя задержек и перерывов в предоставлении услуг не возникло.


28 июля компания опубликовала обновленную информацию о взломе, заявив, что согласно предварительным результатами расследования, злоумышленники похитили «некоторый объем данных» из систем, к которым получили доступ.


Сообщалось, что Encevo пока не может оценить масштабы последствий инцидента. В компании просили клиентов подождать до завершения расследования, после чего каждый из них должен получить персональное уведомление. Пока всем клиентам рекомендуется сбросить пароли для своих учетных записей, которые использовались для взаимодействия с сервисами Encevo и Creos Luxembourg. Кроме того, если эти пароли использовались и для других сайтов, там их тоже следует изменить.


В минувшие выходные на сайте BlackCat появилась публикация, посвященная взлому Creos Luxembourg, где хакеры угрожают опубликовать 180 000 украденных у компании файлов общим объемом 150 Гб. Согласно заявлению злоумышленников, в этот дамп вошли контракты, соглашения, паспорта, счета и электронные письма. Судя по всему, опубликовать информацию группировка планирует уже сегодня.





Напомню, что ИБ-специалисты считают, что BlackCat – это лишь ребрендинг печально известной малвари BlackMatter/DarkSide. Особенно интересно, что «сменить вывеску» хакерам пришлось после нашумевшей атаки на крупнейшего оператора трубопроводов в США, компанию Colonial Pipeline, так как этот инцидент спровоцировал перебои с поставками топлива и привлек к хакерам слишком много ненужного им внимания.


Похоже, произошедшее с Colonial Pipeline не научило хакеров ничему, так как ранее BlackCat уже брала на себя ответственность за атаки на немецкие компании Oiltanking и Mabanaft, занимающиеся транспортировкой и хранением нефти и нефтепродуктов, а теперь жертвой группы вновь стал оператор трубопровода.

Другие новости


Рекомендуем

Комментарии (0)

Комментарии для сайта Cackle



Уважаемый посетитель нашего сайта!
Комментарии к данной записи отсутсвуют. Вы можете стать первым!