Η Newpark Resources ανακοίνωσε αυτή την εβδομάδα ότι η πρόσβαση σε ορισμένα συστήματα πληροφορικής και επιχειρηματικές εφαρμογές έχει διακοπεί μετά από επίθεση ransomware.
Δείτε επίσης: Επίθεση ransomware κόστισε στην Microchip Technology πάνω από 21 εκατ. δολάρια
Το περιστατικό ανακαλύφθηκε στις 29 Οκτωβρίου και ένα σχέδιο απόκρισης στον κυβερνοχώρο ενεργοποιήθηκε αμέσως, δήλωσε ο πάροχος συστημάτων γεώτρησης για τον τομέα των κοιτασμάτων πετρελαίου με έδρα το Τέξας, σε μια κατάθεση στην Επιτροπή Κεφαλαιαγοράς (SEC).
«Το περιστατικό έχει προκαλέσει διακοπές και περιορισμό της πρόσβασης σε ορισμένα από τα πληροφοριακά συστήματα και τις επιχειρηματικές εφαρμογές της εταιρείας που υποστηρίζουν πτυχές των λειτουργιών και των εταιρικών λειτουργιών της εταιρείας, συμπεριλαμβανομένων των οικονομικών και λειτουργικών συστημάτων αναφοράς», δήλωσε η εταιρεία.
Μυστήρια drones στο New Jersey: Τι λέει το Πεντάγωνο;
Δείτε ακόμα: Οι επιθέσεις ransomware προκάλεσαν παρατεταμένες διακοπές τον Οκτώβριο
Σύμφωνα με την εταιρεία, η επιστροφή στις διαδικασίες διακοπής λειτουργίας της επέτρεψε να συνεχίσει την παραγωγή και τις εργασίες πεδίου χωρίς διακοπή.
Η Newpark Resources δεν μοιράστηκε λεπτομέρειες σχετικά με το πώς οι επιτιθέμενοι είχαν πρόσβαση στο δίκτυό της, ούτε για το ποιος παράγοντας απειλής μπορεί να είναι υπεύθυνος για την επίθεση ransomware. Kαμία γνωστή ομάδα ransomware δεν έχει αναλάβει την ευθύνη για την επίθεση.
Ο γενικός διευθυντής της Claroty, Andrew Lintell, συνιστά στους φορείς εκμετάλλευσης πετρελαίου και φυσικού αερίου να διατηρούν την ορατότητα των κυβερνοφυσικών συστημάτων τους (CPS) μέσω αποθεμάτων περιουσιακών στοιχείων σε πραγματικό χρόνο, που θα τους επιτρέψουν να εντοπίζουν ευπάθειες και να ασφαλίζουν τοποθεσίες γεώτρησης, διυλιστήρια και αλυσίδες εφοδιασμού.
Δείτε επίσης: Interlock ransomware: Στοχεύει οργανισμούς υγείας, IT εταιρείες και κυβερνήσεις
Οι επιθέσεις ransomware, όπως η πρόσφατη στην Newpark Resources, έχουν αναδειχθεί σε μια από τις πιο σοβαρές απειλές για την κυβερνοασφάλεια παγκοσμίως, πλήττοντας οργανισμούς κάθε μεγέθους και τομέα. Οι εγκληματίες χρησιμοποιούν κακόβουλο λογισμικό για να κρυπτογραφήσουν αρχεία σε υπολογιστικά συστήματα και απαιτούν λύτρα για την αποκατάστασή τους. Εκτός από την οικονομική επιβάρυνση και την επιχειρησιακή διαταραχή, οι επιθέσεις ενδέχεται να προκαλέσουν σοβαρές συνέπειες στην προστασία δεδομένων και στην εμπιστοσύνη του κοινού. Ως αποτέλεσμα, αυξάνεται η ανάγκη για ισχυρότερη προετοιμασία και άμυνα στον τομέα της κυβερνοασφάλειας, καθώς και για την ενημέρωση των χρηστών σχετικά με τις πρακτικές ασφαλείας.
Πηγή: securityweek
