Singapore Marine Company tilsynelatende rammet av Clop Ransomware
Det ser ut til at Singapore-baserte Swire Pacific Offshore, et selskap som tilbyr offshore-fartøytjenester, har blitt det siste offeret for løsepengeprogramvare.
Swire publiserte en kunngjøring som informerte om en uspesifisert sikkerhetshendelse nylig. Selskapet nevnte ikke den eksakte typen angrep og ga ikke mye detaljer, bortsett fra det vanlige - at det ikke har hatt noen vesentlig effekt på nåværende operasjoner og at det ble etterforsket.
Som sikkerhetsforskere med SOS Intelligence rapporterte, dukket imidlertid navnet til Swire Pacific Offshore også opp på den mørke nettsiden til Clop-ransomware-gjengen, blant listen over angivelig vellykkede angrep som hackergruppen hadde utført. Basert på nærheten i tid, er det ikke for mye av en strekning å ta Clop løsepenge-gjengen skryte for å være sant.
Swire er et stort selskap og har betydelige årlige inntekter. Angrepet skryte postet av Clop pegs gir Swires inntekter på rundt 3 milliarder dollar, så det ville være fornuftig at et selskap med denne typen inntekter ville utgjøre et lukrativt potensielt løsepengevaremål.
I følge Swire Pacific Offshores rapport om sikkerhetshendelsen, resulterte det i tap av en del av konfidensiell kommersiell informasjon og "tap av noen personlige data".
Swire har over 2000 ansatte og på dette tidspunktet er det ikke klart hva slags personlig identifiserbar data som ble ulovlig tilgang til og hvor mange personer som ble berørt. Ifølge sikkerhetsforskere, å dømme etter informasjonen publisert av Clop-ransomware-gjengen, kan Swire-data relatert til ansattes lønn, pass og bankinformasjon, samt e-postadresser ha blitt eksfiltrert.
Angrepet tok ned Swires offisielle nettsted. Det er meget mulig at andre nettverk, inkludert de som er relatert til overvåkingsoperasjoner, også ble berørt av angrepet. Selskapet har kontaktet alle relevante myndigheter og har tatt med seg sikkerhetseksperter for å hjelpe med å fikse situasjonen og forbedre sikkerheten i fremtiden.
Selv om en felles politiaksjon der både ukrainske og sørkoreanske myndigheter jobbet sammen for å forsøke å felle Clop løsepengevaregjengen sommeren 2021, var den kriminelle organisasjonen tilbake i virksomhet ganske kort tid etter at seks personer som antas å være Clop-medlemmer ble arrestert. .
