Gang BlackCat ransomware twierdził, że zaatakował europejski gazociąg

Opublikowany: 2 sierpnia 2022 r.

ALPHV ransomware Gang, znany również jako BlackCat, przyznał się do cyberataku na Creos Luxembourg SA w zeszłym tygodniu. Creos jest operatorem gazociągów i sieci elektroenergetycznych w kraju europejskim.

właściciel rurociągu Encevo, ogłosił w zeszłym tygodniu, że w miniony weekend doświadczyli cyberataku. Firma działa jako dostawca energii do pięciu krajów UE.

Chociaż cyberatak spowodował, że portale klientów Encevo i Creos stały się niedostępne, nie nastąpiła przerwa w świadczeniu usług.

„Po ogłoszeniu z poniedziałku 25 lipca i zgodnie z naszymi prawnymi obowiązkami informacyjnymi, potwierdzamy, że różne podmioty Grupy Encevo padły ofiarą cyberataku” – podała firma w komunikacie prasowym. „Podczas tego ataku wiele danych zostało wyfiltrowanych z systemów komputerowych lub niedostępnych dla hakerów.

„Grupa dokłada obecnie wszelkich starań, aby przeanalizować zhakowane dane. W chwili obecnej Encevo Group nie posiada jeszcze wszystkich informacji niezbędnych do osobistego poinformowania każdej zainteresowanej osoby. Encevo zarejestrowało skargę do Policji Wielkiego Księstwa i oczywiście powiadomiło CNPD (Narodową Komisję Ochrony Danych), ILR (Luksemburski Instytut Regulacji) i właściwe ministerstwa.”

W zeszłym tygodniu Encevo opublikował an aktualizacja w sprawie cyberataku, a wstępne wyniki śledztwa wykazały, że intruzi sieciowi wydobyli „pewną ilość danych” z naruszonych systemów.

W tym czasie firma poprosiła klientów o cierpliwość do czasu zakończenia dochodzenia, kiedy wszyscy otrzymali spersonalizowane powiadomienie. Encevo dodał, że więcej informacji zostanie opublikowanych na Dedykowana strona internetowa do cyberataku, gdy tylko stanie się dostępny.

W międzyczasie wszystkim klientom zalecono zresetowanie danych uwierzytelniających konta online używanych do interakcji z usługami Encevo i Creos.

Grupa ransomware ALPHV/BlackCat dodała Creos do swojej witryny wyłudzeń w sobotę i zagroziła opublikowaniem 180,000 150 skradzionych plików o łącznej wielkości XNUMX GB. Pliki te zawierały umowy, umowy, paszporty, rachunki, e-maile i inne.

Chociaż nie ogłoszono dokładnego terminu spełnienia ich groźby, napastnicy powiedzieli, że ujawnią dane później w poniedziałek.