Colorado Electric Company getroffen door cyberaanval
De Delta-Montrose Electric Association, een in Colorado gevestigde elektrische coöperatie die al bijna een eeuw bestaat, heeft aangekondigd dat het het doelwit werd van een succesvolle cyberaanval. Het bedrijf werd in de eerste helft van november 2021 bewust van een beveiligingsinbreuk en worstelt nog steeds om de volledige IT-infrastructuur weer online te krijgen.
De oorspronkelijke cyberaanval bracht bijna het hele netwerk van het bedrijf plat, waarbij ongeveer 90% van het netwerk onbruikbaar werd. De aanval leidde ook tot het verlies van twee en een half decennium aan historische informatie om onherstelbaar en in wezen verloren te gaan.
Hoewel de Delta-Montrose Electric Association het incident niet specifiek een "ransomware-aanval" noemde, is dit, gezien de verwoestende aard en omvang van de aanval en het gegevensverlies dat daarmee gepaard gaat, geen onwaarschijnlijk scenario.
Volgens de laatste update van het elektriciteitsbedrijf zullen SmartHub-betalingen naar verwachting volgende week weer online komen.
Als gevolg van het incident heeft het bedrijf zijn klanten ook laten weten dat het tot eind januari 2022 de services voor niet-betaling niet zal afsluiten of boetes bij betaling zal opnemen. Dit is te wijten aan het feit dat de verwerking en de infrastructuur van de klant voor het beste deel van een maand. Herstel zelfs binnen de grenzen van volgende week zou nog steeds betekenen dat klanten twee opeenvolgende rekeningen heel dicht bij elkaar zouden moeten betalen.
Zoals verwacht heeft het bedrijf externe beveiligingsexperts ingeschakeld, maar het team worstelt nog steeds om alle aangerichte schade te herstellen en alles weer in orde te krijgen, wat veel zegt over de ernst van de aanval, die zelfs de telefoon van het bedrijf trof systemen.
Beveiligingsexperts vroegen zich ook af wat de specifieke motivatie achter de aanval was, voor het geval het geen ransomware-zaak was. Het is moeilijk met zekerheid te zeggen, aangezien geen enkele ransomware-bende een opschepperij plaatste of de verantwoordelijkheid nam voor de aanval en het bedrijf weigerde de exacte aard van het incident te specificeren.
