Singapurska firma morska pozornie trafiona przez Clop Ransomware

Wydawałoby się, że ostatnią ofiarą oprogramowania ransomware stała się singapurska firma Swire Pacific Offshore, która świadczy usługi dla statków offshore.

Swire opublikował niedawno ogłoszenie, informujące o niesprecyzowanym incydencie związanym z bezpieczeństwem. Firma nie podała dokładnego rodzaju ataku i nie podała zbyt wielu szczegółów, poza tym, że nie miał on istotnego wpływu na bieżące operacje i jest badany.

Jednak, jak donosili analitycy bezpieczeństwa z SOS Intelligence, nazwa Swire Pacific Offshore pojawiła się również na ciemnej stronie internetowej gangu ransomware Clop, wśród listy rzekomo udanych ataków, które przeprowadziła grupa hakerów. Biorąc pod uwagę bliskość w czasie, przechwałki gangu ransomware Clop nie są zbyt trudne.

Swire jest dużą firmą i ma znaczne roczne przychody. Przechwalanie się ataku opublikowane przez Clop Peegs wskazuje, że przychody Swire wynoszą około 3 miliardów dolarów, więc sensowne byłoby, aby firma z tego rodzaju dochodami była lukratywnym potencjalnym celem oprogramowania ransomware.

Według raportu Swire Pacific Offshore dotyczącego incydentu związanego z bezpieczeństwem, spowodowało to utratę fragmentu poufnych informacji handlowych i „utratę niektórych danych osobowych”.

Swire zatrudnia ponad 2000 pracowników i obecnie nie jest jasne, do jakiego rodzaju danych umożliwiających identyfikację osób uzyskano nielegalnie dostęp i ilu ludzi miało to wpływ. Według badaczy bezpieczeństwa, sądząc po informacjach opublikowanych przez gang ransomware Clop, dane Swire związane z listą płac pracowników, paszportami i informacjami bankowymi, a także adresy e-mail mogły zostać wykradzione.

Atak uszkodził oficjalną stronę internetową Swire. Bardzo możliwe, że inne sieci, w tym te związane z operacjami monitorowania, również zostały objęte atakiem. Firma skontaktowała się ze wszystkimi odpowiednimi władzami i zatrudniła ekspertów ds. bezpieczeństwa, aby pomóc naprawić sytuację i poprawić bezpieczeństwo w przyszłości.

Mimo wspólnej operacji policyjnej, w której władze ukraińskie i południowokoreańskie współpracowały ze sobą, próbując obalić gang ransomware Clop latem 2021 r., organizacja przestępcza wróciła do działalności na bardzo krótko po aresztowaniu sześciu osób uważanych za członków Clop. .