Singapore Marine Company apparemment touchée par Clop Ransomware

Il semblerait que Swire Pacific Offshore, basée à Singapour, une société qui fournit des services de navires offshore, soit devenue la dernière victime d'un ransomware.

Swire a publié une annonce, informant d'un incident de sécurité non spécifié récemment. La société n'a pas nommé le type exact de l'attaque et n'a pas fourni beaucoup de détails, mis à part l'habituel - qu'elle n'a eu aucun effet important sur les opérations en cours et qu'elle faisait l'objet d'une enquête.

Cependant, comme l'ont signalé les chercheurs en sécurité de SOS Intelligence, le nom de Swire Pacific Offshore est également apparu sur la page Web sombre du gang de ransomware Clop, parmi la liste des attaques prétendument réussies que le groupe de pirates informatiques avait menées. Sur la base de la proximité dans le temps, il n'est pas exagéré de considérer que la vantardise du gang du ransomware Clop est vraie.

Swire est une grande entreprise et a des revenus annuels importants. L'attaque publiée par Clop évalue les revenus de Swire à environ 3 milliards de dollars, il serait donc logique qu'une entreprise avec ce type de revenu devienne une cible potentielle lucrative de ransomware.

Selon le rapport de Swire Pacific Offshore concernant l'incident de sécurité, celui-ci a entraîné la perte d'une tranche d'informations commerciales confidentielles et « la perte de certaines données personnelles ».

Swire compte plus de 2000 employés et à ce stade, il n'est pas clair quel type de données personnellement identifiables a été consulté illégalement et combien de personnes ont été affectées. Selon les chercheurs en sécurité, à en juger par les informations publiées par le gang du ransomware Clop, les données Swire relatives à la paie du personnel, aux passeports et aux informations bancaires, ainsi que les adresses e-mail peuvent avoir été exfiltrées.

L'attaque a fait tomber le site officiel de Swire. Il est très possible que d'autres réseaux, y compris ceux liés aux opérations de surveillance, aient également été touchés par l'attaque. L'entreprise a contacté toutes les autorités compétentes et a fait appel à des experts en sécurité pour aider à résoudre la situation et à améliorer la sécurité à l'avenir.

Même s'il s'agissait d'une opération policière conjointe au cours de laquelle les autorités ukrainiennes et sud-coréennes ont collaboré pour tenter de faire tomber le gang du ransomware Clop à l'été 2021, l'organisation criminelle a repris ses activités très brièvement après l'arrestation de six personnes soupçonnées d'être des membres de Clop. .