Den britiske vandleverandør bliver offer for cyberangreb fra Clop Ransomware-banden

Udgivet på: August 19, 2022

South Staffordshire PLC, moderselskabet for South Staffs Water og Cambridge Water, udsendte en erklæring, der underrettede britiske statsborgere om, at virksomheden blev offer for et cyberangreb.

South Staffordshire leverer drikkevand til omkring 1.3 millioner mennesker og 35,000 kommercielle kunder i West Midlands, South Staffordshire, South Derbyshire, North Warwickshire og North Worcestershire.

Den integrerede servicegruppe tilbyder en række specialiserede tjenester, hovedsageligt i den britiske vandsektor. South Staffordshire er dog også i stigende grad begyndt at levere tjenester til ejere af anden infrastruktur.

Mandag udsendte gruppen en erklæring, der afslørede, at den var "målet for et kriminelt cyberangreb."

"Som du ville forvente er vores førsteprioritet at fortsætte med at opretholde sikre offentlige vandforsyninger," gruppen sagde i sin redegørelse. "Denne hændelse har ikke påvirket vores evne til at levere rent vand, og vi kan bekræfte, at vi stadig leverer rent vand til alle vores Cambridge Water og South Staffs Water-kunder. Dette er takket være de robuste systemer og kontroller over vandforsyning og -kvalitet, vi har på plads til enhver tid, samt vores teams hurtige arbejde med at reagere på denne hændelse og implementere de yderligere foranstaltninger, vi har iværksat på en forsigtighedsbasis. ”

Angrebet forstyrrede virksomhedens it-netværk i South Staffordshire. Virksomheden fastholdt dog, at det var ved at indsætte teams for at "løse dette så hurtigt som muligt."

Ifølge meddelelsen blev kundeserviceteams ikke påvirket af cyberangrebet.

Efter sigende, Clop ransomware bande har taget ansvaret for angrebet. South Staffordshire sagde, at det planlagde at holde britiske borgere opdateret om angrebet, mens efterforskningen fortsætter.

Trusselaktører fra Clop har angrebet en række højprofilerede mål i løbet af de sidste to år, herunder energiselskaber, uddannelsesinstitutioner, lægemiddeludbydere og cybersikkerhedssektoren.