Store Watter-forsyningsselskaper rammet av løsepengeangrep
To fremtredende vannselskaper, nemlig Veolia North America i USA og Southern Water i Storbritannia, har blitt ofre for løsepengevare-angrep, noe som har ført til brudd på datasikkerheten deres.
Veolia hevder ingen innvirkning på driften
Veolia, anerkjent som verdens største private aktør innen vannsektoren, og betjener titalls millioner mennesker med vann- og avløpstjenester, avslørte på sin nettside at dens kommunale vannavdeling opplevde et løsepenge-angrep forrige uke. Ved å reagere raskt, stengte selskapet midlertidig de berørte backend-systemene og serverne, noe som forårsaket en forstyrrelse i nettbaserte regningsbetalingstjenester.
Veolia hevdet at hendelsen så ut til å være inneholdt i dets interne systemer, uten noen tilsynelatende innvirkning på vann- eller avløpsrenseoperasjoner. Selskapet identifiserte en potensiell kompromittering av personlig informasjon for et begrenset antall individer, og berørte parter vil bli varslet om dette. Selv om ingen løsepengevaregruppe har tatt på seg ansvaret for angrepet på Veolia, tar selskapet aktivt opp situasjonen.
Southern Water UK Hit by Black Basta Ransomware Outfit
På samme måte ble Southern Water, ansvarlig for å levere vanntjenester til 2,5 millioner kunder og avløpsvanntjenester til 4,7 millioner kunder i Sør-England, målrettet av en løsepengevaregruppe. Selskapet bekreftet oppdagelsen av mistenkelig aktivitet på systemene sine og satte i gang en etterforskning. Deretter tok Black Basta-ransomware-gruppen på seg ansvaret på lekkasjenettstedet sitt, og hevdet tyveri av 750 GB med filer, inkludert personlig informasjon og bedriftsdokumenter.
Gruppen la ut skjermbilder som viser skanninger av ervervede identifikasjonsdokumenter, som pass og førerkort, sammen med en trussel om å offentliggjøre de stjålne dataene hvis løsepenger ikke betales innen fem dager. Southern Water undersøker for tiden disse påstandene og har ikke funnet bevis for innvirkning på kundeforhold eller økonomiske systemer. Til tross for cybertrusselen, forsikrer vannverket publikum om at tjenestene forblir upåvirket og fungerer normalt.
Disse hendelsene gjenspeiler en økende trend med ondsinnet cyberaktivitet rettet mot vannsektoren i den vestlige verden. Spesielt i fjor målrettet hackere med påståtte bånd til den iranske regjeringen industrielle kontrollsystemer på flere vannanlegg i USA. I tillegg, i Irland, forårsaket et nettangrep på et lite verktøys systemer betydelige forstyrrelser, og etterlot innbyggerne uten vann i to dager.
