Ransomware támadások által sújtott nagy vízszolgáltató vállalatok

Két kiemelkedő vízügyi vállalat, nevezetesen a Veolia North America az Egyesült Államokban és a Southern Water az Egyesült Királyságban ransomware támadások áldozatává vált, ami adatbiztonságuk megsértéséhez vezetett.

A Veolia azt állítja, hogy nincs hatással a működésre

A Veolia, amely a világ legnagyobb vízügyi magánszereplőjének számít, és magánszemélyek tízmillióit szolgálja ki víz- és szennyvízszolgáltatással, honlapján közzétette, hogy Municipal Water részlegét a múlt héten zsarolóvírus-támadás érte. Azonnal reagálva a cég ideiglenesen leállította az érintett háttérrendszereket és szervereket, ami fennakadást okozott az online számlafizetési szolgáltatásokban.

A Veolia azt állította, hogy az incidens a belső rendszereiben zajlott, és nincs látható hatása a víz- vagy szennyvízkezelési műveletekre. A vállalat korlátozott számú személy esetében azonosította a személyes adatok lehetséges kompromittálását, és az érintett feleket ennek megfelelően értesíti. Bár egyetlen zsarolóprogram-csoport sem vállalta a felelősséget a Veolia elleni támadásért, a vállalat aktívan kezeli a helyzetet.

Southern Water UK Hit by Black Basta Ransomware Outfit

Hasonló módon a Dél-Angliában 2,5 millió ügyfél vízszolgáltatásáért és 4,7 millió ügyfél szennyvízszolgáltatásáért felelős Southern Water-t egy zsarolóvírus-csoport vette célba. A cég megerősítette, hogy gyanús tevékenységet észlelt rendszerein, és vizsgálatot indított. Ezt követően a Black Basta ransomware csoport vállalta a felelősséget a kiszivárogtatott webhelyén, és azt állítja, hogy 750 GB fájlt loptak el, beleértve a személyes adatokat és a vállalati dokumentumokat.

A csoport képernyőképeket tett közzé, amelyeken beszkennelt személyazonosító okmányokat, például útleveleket és vezetői engedélyeket mutattak be, valamint azzal a fenyegetéssel, hogy nyilvánossá teszik az ellopott adatokat, ha öt napon belül nem fizetik ki a váltságdíjat. A Southern Water jelenleg vizsgálja ezeket az állításokat, és nem talált bizonyítékot az ügyfélkapcsolatokra vagy a pénzügyi rendszerekre gyakorolt hatásra. A kiberfenyegetettség ellenére a víziközmű megnyugtatja a lakosságot, hogy szolgáltatásai továbbra is érintetlenek és a megszokott módon működnek.

Ezek az incidensek a nyugati világ vízügyi szektorát célzó rosszindulatú kibertevékenység növekvő tendenciáját tükrözik. Nevezetesen, hogy tavaly az iráni kormánnyal állítólagosan kapcsolatban álló hackerek ipari vezérlőrendszereket vettek célba több vízi létesítményben az Egyesült Államokban. Ezenkívül Írországban egy kis szolgáltató rendszerét ért kibertámadás jelentős fennakadást okozott, így a lakosok két napig víz nélkül maradtak.