הפרת נתונים של Suncor מהווה איום משמעותי על הנפט הקנדי

הפרת נתונים של Suncor מהווה איום משמעותי על הנפט הקנדי

טיילר קרוס טיילר קרוס
פורסם ב: יוני 28, 2023
הפרת נתונים של Suncor מהווה איום משמעותי על הנפט הקנדי

Suncor Energy Inc. נפלה לאחרונה קורבן למתקפת סייבר, שעלולה לסמן אותה כהפרה בקנה מידה הגדול ביותר של קנדה של חברת גז ונפט.

"מכיוון שארגוני נפט וגז הם חלק מתשתית קריטית בקנדה, הם יעדים אטרקטיביים לסחיטה בגלל החשיבות של מוצרים ושירותים אלה לקנדים." הזהיר את המרכז הקנדי לאבטחת סייבר (CCCS) מוקדם יותר השנה.

עוד באפריל, האקרים רוסים טענו לגשת לתשתית הנפט של קנדה, אבל עד עכשיו, קנדה לא חוותה התקפה בקנה מידה גדול על חברות הנפט שלהם.

לקוחות מצאו את עצמם לא יכולים להשתמש בשטיפת המכוניות, לשלם על דלק באמצעות כרטיסי אשראי או חיוב, להיכנס לאפליקציה, להשתמש ב-Petró-Points (מערכת המאפשרת לחסוך בדלק), או לגשת לאתר.

נכון מיום שני, חלק מהאתרים שלהם נשארו במזומן בלבד, ומערכת הנקודות עדיין לא זמינה.

למרבה הצער, החברה לא חשפה את היקף המתקפה או בדיוק מה קרה, אבל איאן ל. פטרסון, מנכ"ל חברת אבטחת הסייבר המבוססת בוונקובר, Plurilock Security Inc. ציין שהנושאים הציבוריים הללו הם רק חלק קטן מהתקפה גדולה יותר. כבר ביום שישי האחרון, חלק מהעובדים לא הצליחו לגשת לחשבונות שלהם.

"כל הדברים האלה ביחד מרמזים על כך שיכול להיות אירוע סייבר גדול שמתרחש", הוא אומר. "אני חושב שזה בעצם יכול להיות הצינור הקולוניאלי הקנדי, רק במובן ש-Suncor היא חלק כל כך גדול מהכלכלה". ההשוואה נמשכת לצינור הקולוניאלי של 2021, מתקפת הסייבר הגדולה ביותר באמריקה על חברת נפט.

"אם שחקן האיום היה נוכח ומתמשך במשך זמן רב, זה יכול לקחת הרבה מאוד זמן כדי לשרש אותם," קבע איאן. נכון לעכשיו, חקירות בנושא נמשכות.

החברה הבטיחה למשתמשים שלה שאף נתוני לקוח, עובד או ספק לא נפגעו מההפרה. בנוסף, תשתית קריטית כמו בתי זיקוק גם היא בטוחה כיום.

בול זמן:

עוד מ בלשי בטיחות