Datenschutzverletzung bei Suncor stellt eine große Bedrohung für kanadisches Öl dar

Datenschutzverletzung bei Suncor stellt eine große Bedrohung für kanadisches Öl dar

Tyler Kreuz Tyler Kreuz
Veröffentlicht am: 28. Juni 2023
Datenschutzverletzung bei Suncor stellt eine große Bedrohung für kanadisches Öl dar

Suncor Energy Inc. wurde kürzlich Opfer eines Cyberangriffs, der möglicherweise den größten Angriff Kanadas auf ein Gas- und Ölunternehmen darstellt.

„Da Öl- und Gasunternehmen Teil der kritischen Infrastruktur Kanadas sind, sind sie aufgrund der Bedeutung dieser Produkte und Dienstleistungen für die Kanadier attraktive Ziele für Erpressungen.“ warnte das Canadian Centre for Cyber ​​Security (CCCS) Anfang dieses Jahres.

Bereits im April behaupteten russische Hacker, auf Kanadas Ölinfrastruktur zuzugreifen, doch bisher hatte Kanada noch keinen groß angelegten Angriff auf seine Ölunternehmen erlebt.

Kunden waren nicht in der Lage, die Autowaschanlage zu nutzen, Benzin mit Kredit- oder Debitkarten zu bezahlen, sich nicht in die App einzuloggen, die Petro-Points (ein System, mit dem man Benzin sparen kann) zu nutzen oder auf die Website zuzugreifen.

Seit Montag sind einige ihrer Websites weiterhin nur mit Bargeld erhältlich, und das Punktesystem ist immer noch nicht verfügbar.

Leider hat das Unternehmen weder das Ausmaß des Angriffs noch den genauen Ablauf preisgegeben, aber Ian L. Paterson, CEO des in Vancouver ansässigen Cybersicherheitsunternehmens Plurilock Security Inc., bemerkte, dass diese öffentlichen Probleme nur ein kleiner Teil eines größeren Angriffs seien. Bereits am vergangenen Freitag hatten Berichten zufolge einige Mitarbeiter keinen Zugriff auf ihre Konten.

„Alles zusammengenommen scheint darauf hinzudeuten, dass es zu einem Cyber-Vorfall größeren Ausmaßes kommen könnte“, sagt er. „Ich denke, dass dies tatsächlich die Canadian Colonial Pipeline sein könnte, einfach in dem Sinne, dass Suncor einen so großen Teil der Wirtschaft ausmacht.“ Der Vergleich wird mit der Colonial Pipeline 2021 gezogen, Amerikas größtem Cyberangriff auf ein Ölunternehmen.

„Wenn der Bedrohungsakteur schon seit langem präsent und hartnäckig ist, kann es sehr lange dauern, ihn auszurotten“, sagte Ian. Derzeit laufen die Ermittlungen zu diesem Sachverhalt.

Das Unternehmen hat seinen Benutzern versichert, dass durch den Verstoß keine Kunden-, Mitarbeiter- oder Lieferantendaten gefährdet wurden. Darüber hinaus sind auch kritische Infrastrukturen wie Raffinerien derzeit sicher.

Zeitstempel:

Mehr von Sicherheitsdetektive