Η εταιρεία Colorado Electric χτυπήθηκε από κυβερνοεπίθεση
Η Delta-Montrose Electric Association, ένας ηλεκτρικός συνεταιρισμός με έδρα το Κολοράντο που υπάρχει εδώ και σχεδόν έναν αιώνα, ανακοίνωσε ότι έγινε στόχος μιας επιτυχημένης κυβερνοεπίθεσης. Η εταιρεία αντιλήφθηκε μια παραβίαση ασφαλείας το πρώτο εξάμηνο του Νοεμβρίου 2021 και εξακολουθεί να αγωνίζεται να επαναφέρει στο διαδίκτυο ολόκληρη την υποδομή πληροφορικής της.
Η αρχική επίθεση στον κυβερνοχώρο κατέστρεψε σχεδόν το σύνολο του δικτύου της εταιρείας, με περίπου το 90% του να είναι ανενεργό. Η επίθεση οδήγησε επίσης στην απώλεια δυόμισι δεκαετιών ιστορικών πληροφοριών που έγιναν μη ανακτήσιμες και ουσιαστικά χαμένες.
Παρόλο που η Delta-Montrose Electric Association δεν αποκάλεσε συγκεκριμένα το περιστατικό "επίθεση ransomware", δεδομένης της καταστροφικής φύσης και του εύρους της επίθεσης και της απώλειας δεδομένων που τη συνοδεύει, αυτό δεν είναι απίθανο σενάριο.
Σύμφωνα με την τελευταία ενημέρωση από την ηλεκτρική εταιρεία, οι πληρωμές SmartHub αναμένεται να επανέλθουν online κάποια στιγμή την επόμενη εβδομάδα.
Λόγω του συμβάντος, η εταιρεία ενημέρωσε επίσης τους πελάτες της ότι δεν θα αποσυνδέσει τις υπηρεσίες για μη πληρωμή ούτε θα καταγράψει πρόστιμα κατά την πληρωμή μέχρι το τέλος Ιανουαρίου 2022. Αυτό οφείλεται στο γεγονός ότι η επεξεργασία πληρωμών και η υποδομή των πελατών ήταν εκτός λειτουργίας για το καλύτερο μέρος ενός μήνα. Η ανάκαμψη ακόμη και εντός των ορίων της επόμενης εβδομάδας θα εξακολουθούσε να σημαίνει ότι οι πελάτες θα πρέπει να πληρώσουν δύο διαδοχικούς λογαριασμούς πολύ κοντά.
Όπως ήταν αναμενόμενο, η εταιρεία έχει αναλάβει εξωτερικούς εμπειρογνώμονες ασφαλείας, αλλά η ομάδα εξακολουθεί να παλεύει να επιδιορθώσει όλη τη ζημιά που έχει προκληθεί και να επαναφέρει τα πάντα σε κατάσταση λειτουργίας, κάτι που λέει πολλά για τη σοβαρότητα της επίθεσης, η οποία επηρέασε ακόμη και το τηλέφωνο της εταιρείας συστήματα.
Οι ειδικοί ασφαλείας αναρωτήθηκαν επίσης για το συγκεκριμένο κίνητρο πίσω από την επίθεση, σε περίπτωση που δεν επρόκειτο για υπόθεση ransomware. Είναι δύσκολο να πει κανείς με βεβαιότητα, δεδομένου ότι καμία συμμορία ransomware δεν δημοσίευσε καύχημα ή ανέλαβε την ευθύνη για την επίθεση και η εταιρεία αρνήθηκε να προσδιορίσει την ακριβή φύση του περιστατικού.
