Ο βρετανικός πάροχος νερού Southern Water αποκάλυψε ότι η περσινή κυβερνοεπίθεση από τη ransomware συμμορία Black Basta προκάλεσε δαπάνες 4,5 εκατομμυρίων λιρών (5,7 εκατομμύρια δολάρια).
Η Southern Water είναι μια ιδιωτική εταιρεία στη νότια Αγγλία, η οποία παρέχει υπηρεσίες ύδρευσης σε 2,7 εκατομμύρια πελάτες και υπηρεσίες αποχέτευσης σε περισσότερους από 4,7 εκατομμύρια πελάτες σε πολλές περιοχές της χώρας.
Το Φεβρουάριο του 2024, η εταιρεία ανακοίνωσε ότι υπέστη παραβίαση, η οποία δεν επηρέασε τις δραστηριότητές της, τα οικονομικά συστήματα ή τα συστήματα που σχετίζονται με πελάτες. Την ευθύνη για την επίθεση στη Southern Water ανέλαβε η γνωστή συμμορία ransomware Black Basta, η οποία έχει στοχεύσει πολλές φορές οργανισμούς που ανήκουν σε κρίσιμες υποδομές.
Δείτε επίσης: Μαθήματα άμυνας κατά του Black Basta Ransomware
Μια πρόσφατη οικονομική έκθεση της εταιρείας δείχνει ότι το κόστος της επίθεσης Black Basta ανήλθε σε περίπου 4.500.000 £.
“Τον Φεβρουάριο του 2024 ανακοινώσαμε ότι τα δεδομένα από ένα περιορισμένο τμήμα του server estate μας είχαν κλαπεί μέσω παράνομης εισβολής στα συστήματα IT μας“, αναφέρεται στην έκθεση.
“Σε απάντηση, προσλάβαμε εξωτερικούς εμπειρογνώμονες στον τομέα της ασφάλειας στον κυβερνοχώρο και νομικούς συμβούλους και ήρθαμε σε επαφή με τα άτομα των οποίων τα προσωπικά δεδομένα μπορεί να κινδύνευσαν… Έχουμε επιβαρυνθεί με 4,5 εκατομμύρια λίρες για να ανταποκριθούμε σε αυτό το περιστατικό κατά τη διάρκεια του έτους“.
Αυτή η οικονομική ζημία δεν περιλαμβάνει και τη ζημιά στη φήμη, τα νομικά τέλη και τον πιθανό ρυθμιστικό έλεγχο που μπορεί να συνοδεύουν αντίστοιχα περιστατικά ασφάλειας.
Η Southern Water ισχυρίζεται ότι έχει αναθέσει σε εμπειρογνώμονες να παρακολουθούν συνεχώς το dark web για διαρροές δεδομένων που μπορεί να επηρεάζουν την εταιρεία ή τους πελάτες της (κάτι που δεν έχει συμβεί ακόμη).
Δείτε επίσης: Ευπάθεια Confluence Server επιτρέπει επιθέσεις LockBit Ransomware
Αξίζει να σημειωθεί ότι πριν λίγες ημέρες διέρρευσαν εσωτερικές συνομιλίες της συμμορίας ransomware Black Basta, οι οποίες αποκάλυψαν ότι η Southern Water φέρεται να πρότεινε να πληρώσει λύτρα £ 750.000 (950.000 $) στις 12 Φεβρουαρίου 2024. Οι επιτιθέμενοι αρχικά είχαν ζητήσει πληρωμή 3.500.000 δολαρίων μέχρι τα τέλη Φεβρουαρίου 2024. Ωστόσο, η καταχώριση της εταιρείας αφαιρέθηκε από τον ιστότοπο εκβιασμών της συμμορίας Black Basta, υποδεικνύοντας ότι οι δυο τους μπορεί να είχαν καταλήξει σε κάποια συμφωνία. Η εταιρεία δεν το έχει επιβεβαιώσει.
Κυβερνοεπιθέσεις σε παρόχους ύδρευσης
Οι επιθέσεις στα υδρευτικά συστήματα μπορούν να προκαλέσουν σημαντικές διαταραχές στην παροχή νερού. Αυτό μπορεί να οδηγήσει σε εκτεταμένες διακοπές νερού, επηρεάζοντας τόσο τις οικιακές χρήσεις όσο και τις βιομηχανικές διαδικασίες.
Επιπλέον, οι κυβερνοεπιθέσεις αυτές μπορούν να παραποιήσουν την ποιότητα του νερού. Οι hackers μπορούν να αλλάξουν τις ρυθμίσεις των χημικών που χρησιμοποιούνται για την επεξεργασία του νερού, με αποτέλεσμα να δημιουργηθούν επικίνδυνες συνθήκες για τη δημόσια υγεία.
Δείτε επίσης: Το CL0P Ransomware επιτίθεται σε τομείς τηλεπικοινωνιών και υγείας
☁️ Κρατήστε ασφαλή αντίγραφα με Proton Drive
Κρυπτογραφημένος cloud αποθηκευτικός χώρος από την Proton — προστατέψτε τα αρχεία σας από ransomware, βλάβες και απώλεια δεδομένων, με end-to-end κρυπτογράφηση.
- ✔ End-to-end κρυπτογραφημένα αρχεία & αντίγραφα
- ✔ Ιστορικό εκδόσεων — ανάκτηση αρχείων μετά από ransomware
- ✔ Δωρεάν χώρος — συγχρονισμός σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Φυσικά, μπορεί να προκληθούν και σοβαρές οικονομικές απώλειες, όπως στην περίπτωση της Southern Water. Η αποκατάσταση των υδρευτικών συστημάτων μετά από μια επίθεση μπορεί να είναι πολύ δαπανηρή, ενώ η διακοπή της παροχής νερού μπορεί να έχει αρνητικές επιπτώσεις στην οικονομία.
Τέλος, οι επιθέσεις αυτές μπορούν να προκαλέσουν απώλεια εμπιστοσύνης από το κοινό. Οι πολίτες εξαρτώνται από τα υδρευτικά συστήματα για την καθημερινή τους ζωή και η απειλή των επιθέσεων μπορεί να δημιουργήσει αίσθημα ανασφάλειας.
Πηγή: www.bleepingcomputer.com
