BlackCat Ransomware-bande hævdede angreb på europæisk gasrørledning

Udgivet på: August 2, 2022

ALPHV ransomware bande, også kendt som BlackCat, tog ansvaret for et cyberangreb mod Creos Luxembourg SA i sidste uge. Creos er en naturgasrørlednings- og elnetoperatør i det europæiske land.

Rørledningens ejer, Encevo, annoncerede i sidste uge, at de havde været udsat for et cyberangreb weekenden før. Virksomheden opererer som energileverandør til fem EU-lande.

Selvom cyberangrebet gjorde, at Encevo og Creos kundeportaler blev utilgængelige, var der ingen afbrydelse i de leverede tjenester.

"Efter meddelelsen af ​​mandag den 25. juli og i overensstemmelse med vores juridiske informationsforpligtelser, bekræfter vi, at de forskellige enheder i Encevo Group har været offer for et cyberangreb," sagde selskabet i en pressemeddelelse. "Under dette angreb blev en række data eksfiltreret fra computersystemer eller gjort utilgængelige af hackere.

"Gruppen gør i øjeblikket alt for at analysere de hackede data. I øjeblikket har Encevo Group endnu ikke alle de nødvendige oplysninger til personligt at informere hver berørt person. Encevo registrerede en klage til Storhertugdømmets politi og underrettede naturligvis CNPD (National Commission for Data Protection), ILR (Luxembourg Institute of Regulation) og de kompetente ministerier."

Senere i sidste uge postede Encevo en opdatering om cyberangrebet, hvor de indledende resultater af deres undersøgelse viser, at netværkets ubudne gæster havde eksfiltreret "en vis mængde data" fra de brudte systemer.

På det tidspunkt bad virksomheden kunder om at være tålmodige, indtil undersøgelserne var afsluttet, hvor de alle ville modtage en personlig meddelelse. Encevo tilføjede, at mere information vil blive offentliggjort på en dedikeret webside for cyberangrebet, når det bliver tilgængeligt.

I mellemtiden blev alle kunder anbefalet at nulstille deres online-kontooplysninger, der blev brugt til at interagere med Encevo- og Creos-tjenester.

ALPHV/BlackCat ransomware-gruppen tilføjede Creos til sin afpresningsside i lørdags og truede med at offentliggøre 180,000 stjålne filer på i alt 150 GB i størrelse. Disse filer omfattede kontrakter, aftaler, pas, regninger, e-mails og mere.

Selvom der ikke var annonceret noget nøjagtigt tidspunkt for opfyldelsen af ​​deres trussel, sagde angriberne, at de ville afsløre dataene senere på mandag.