Principais empresas fornecedoras de água atingidas por ataques de ransomware
Duas importantes empresas de água, nomeadamente a Veolia North America nos Estados Unidos e a Southern Water no Reino Unido, foram vítimas de ataques de ransomware, levando a violações na segurança dos seus dados.
Veolia afirma não ter impacto nas operações
A Veolia, reconhecida como o maior player privado mundial no setor de água, atendendo dezenas de milhões de pessoas com serviços de água e esgoto, divulgou em seu site que sua divisão municipal de águas sofreu um ataque de ransomware na semana passada. Respondendo prontamente, a empresa desligou temporariamente os sistemas e servidores backend afetados, causando uma interrupção nos serviços de pagamento de contas online.
A Veolia afirmou que o incidente parecia estar contido nos seus sistemas internos, sem impacto aparente nas operações de tratamento de água ou águas residuais. A empresa identificou um possível comprometimento de informações pessoais de um número limitado de indivíduos e as partes afetadas serão notificadas em conformidade. Embora nenhum grupo de ransomware tenha assumido a responsabilidade pelo ataque à Veolia, a empresa está ativamente abordando a situação.
Southern Water UK atingido por Black Basta Ransomware Outfit
Na mesma linha, a Southern Water, responsável por fornecer serviços de água a 2,5 milhões de clientes e serviços de águas residuais a 4,7 milhões de clientes no sul de Inglaterra, foi alvo de um grupo de ransomware. A empresa confirmou a detecção de atividades suspeitas em seus sistemas e iniciou uma investigação. Posteriormente, o grupo de ransomware Black Basta assumiu a responsabilidade em seu site de vazamento, alegando o roubo de 750 GB de arquivos, incluindo informações pessoais e documentos corporativos.
O grupo postou capturas de tela mostrando digitalizações de documentos de identificação adquiridos, como passaportes e carteiras de motorista, juntamente com uma ameaça de tornar públicos os dados roubados se o resgate não for pago dentro de cinco dias. A Southern Water está atualmente examinando essas alegações e não encontrou evidências de impacto no relacionamento com o cliente ou nos sistemas financeiros. Apesar da ameaça cibernética, a empresa de abastecimento de água garante ao público que os seus serviços permanecem inalterados e estão a funcionar normalmente.
Estes incidentes reflectem uma tendência crescente de actividades cibernéticas maliciosas dirigidas ao sector da água no mundo ocidental. Notavelmente, no ano passado, hackers com alegadas ligações ao governo iraniano atacaram sistemas de controlo industrial em múltiplas instalações de água nos Estados Unidos. Além disso, na Irlanda, um ataque cibernético aos sistemas de uma pequena empresa de serviços públicos causou perturbações significativas, deixando os residentes sem água durante dois dias.
