Σχεδόν έναν μήνα μετά την αρχική ενημέρωση προς τους πελάτες της για μια κυβερνοεπίθεση, η καναδική εταιρεία ηλεκτρικής ενέργειας Nova Scotia Power παραδέχθηκε την Παρασκευή ότι αντιμετωπίζει επίθεση ransomware.
Δείτε επίσης: VanHelsing ransomware-as-a-service: Διαρροή του source code
Η παραβίαση αποκαλύφθηκε από τη Nova Scotia Power και τη μητρική της εταιρεία, Emera, στις 28 Απριλίου, και την 1η Μαΐου παραδέχθηκαν ότι οι χάκερ είχαν υποκλέψει ορισμένα στοιχεία πελατών.
Στις 14 Μαΐου, η Nova Scotia Power ενημέρωσε τους πελάτες της ότι έχουν παραβιαστεί δεδομένα όπως το όνομα, η ημερομηνία γέννησης, ο αριθμός τηλεφώνου, η διεύθυνση email, η ταχυδρομική και η διεύθυνση παροχής, η κατανάλωση ηλεκτρικής ενέργειας, τα αιτήματα εξυπηρέτησης καθώς και το ιστορικό πληρωμών, χρέωσης και πιστοληπτικής ικανότητας.
Οι χάκερ απέκτησαν επίσης πρόσβαση σε αριθμούς αδειών οδήγησης, αριθμούς κοινωνικής ασφάλισης (Social Insurance Numbers) και τραπεζικούς λογαριασμούς που είχαν κοινοποιηθεί για προεγκεκριμένες πληρωμές. Η εταιρεία υπογράμμισε ότι το περιστατικό δεν προκάλεσε καμία διακοπή στη λειτουργία των εγκαταστάσεων παραγωγής, μεταφοράς και διανομής ηλεκτρικής ενέργειας.
Δείτε ακόμα: KeePass: Ψεύτικη έκδοση οδηγεί σε μόλυνση με ransomware
Στην πιο πρόσφατη ενημέρωση, που δημοσιεύθηκε στην ιστοσελίδα της στις 23 Μαΐου, η Nova Scotia Power επιβεβαίωσε ότι αποτέλεσε στόχο μιας «περίπλοκης επίθεσης ransomware».
Η εταιρεία σημείωσε επίσης ότι ο δράστης της επίθεσης έχει δημοσιεύσει δεδομένα που εκλάπησαν από τα συστήματά της και αυτή τη στιγμή συνεργάζεται με ειδικούς στον τομέα της κυβερνοασφάλειας για να αξιολογήσει τη φύση και την έκταση των επηρεαζόμενων πληροφοριών.
Παραμένει άγνωστο ποια ομάδα ransomware βρίσκεται πίσω από την επίθεση και πού έχουν δημοσιευτεί τα δεδομένα. Η ιστοσελίδα SecurityWeek δεν έχει εντοπίσει αναφορές στη Nova Scotia Power σε κανέναν από τους γνωστούς ιστότοπους διαρροών ομάδων ransomware κατά τον χρόνο σύνταξης του άρθρου.
Η Nova Scotia Power παρέχει ηλεκτρική ενέργεια σε περίπου 550.000 πελάτες και ανέφερε ότι αποστέλλει ειδοποιήσεις για την παραβίαση δεδομένων σε περίπου 280.000 από αυτούς.
Δείτε επίσης: Ransomware συμμορίες χρησιμοποιούν το Skitnet malware
Βάσει των παραπάνω, το περιστατικό με τη Nova Scotia Power αναδεικνύει πόσο ευάλωτες μπορεί να είναι ακόμη και μεγάλες επιχειρήσεις κοινής ωφέλειας σε επιθέσεις ransomware. Η έκταση της παραβίασης –με την υποκλοπή προσωπικών και οικονομικών δεδομένων εκατοντάδων χιλιάδων πελατών– δείχνει ότι τέτοιες επιθέσεις δεν απειλούν μόνο την ιδιωτικότητα, αλλά μπορούν να έχουν και σοβαρές κοινωνικές και οικονομικές συνέπειες.
Πηγή: securityweek
☁️ Κρατήστε ασφαλή αντίγραφα με Proton Drive
Κρυπτογραφημένος cloud αποθηκευτικός χώρος από την Proton — προστατέψτε τα αρχεία σας από ransomware, βλάβες και απώλεια δεδομένων, με end-to-end κρυπτογράφηση.
- ✔ End-to-end κρυπτογραφημένα αρχεία & αντίγραφα
- ✔ Ιστορικό εκδόσεων — ανάκτηση αρχείων μετά από ransomware
- ✔ Δωρεάν χώρος — συγχρονισμός σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
