BlackCat Ransomware Gang je odgovorna za napad na evropski plinovod

Objavljeno dne: Avgust 2, 2022

ALPHV izsiljevalska tolpa, znana tudi kot BlackCat, je prejšnji teden prevzela odgovornost za kibernetski napad na Creos Luxembourg SA. Creos je plinovod in operater električnega omrežja v evropski državi.

Lastnik plinovoda Encevo, razglasitve prejšnji teden, da so prejšnji vikend doživeli kibernetski napad. Podjetje deluje kot dobavitelj energije za pet držav EU.

Čeprav so zaradi kibernetskega napada portali za stranke Encevo in Creos postali nedosegljivi, ni prišlo do prekinitve ponujenih storitev.

"Po objavi v ponedeljek, 25. julija, in v skladu z našimi pravnimi obveznostmi obveščanja potrjujemo, da so bili različni subjekti skupine Encevo žrtev kibernetskega napada," je družba zapisala v sporočilu za javnost. »Med tem napadom so bili hekerji iz računalniških sistemov izločeni številni podatki ali onemogočeni.

»Skupina trenutno po svojih najboljših močeh analizira vdrte podatke. Skupina Encevo trenutno še nima vseh potrebnih informacij za osebno obveščanje vsake zadevne osebe. Encevo je registriral pritožbo pri policiji Velikega vojvodstva in seveda obvestil CNPD (Nacionalno komisijo za varstvo podatkov), ILR (Luksemburški inštitut za regulacijo) in pristojna ministrstva.”

Konec prejšnjega tedna je Encevo objavil posodobitev o kibernetskem napadu, pri čemer so prvi rezultati njihove preiskave pokazali, da so omrežni vsiljivci izvlekli "določeno količino podatkov" iz vdretih sistemov.

Podjetje je takrat kupce pozvalo k potrpežljivosti do zaključka preiskav, ko bodo vsi prejeli personalizirano obvestilo. Encevo je dodal, da bo več informacij objavljenih na a Namensko spletno stran za kibernetski napad, ko bo na voljo.

Medtem je bilo vsem strankam priporočeno, da ponastavijo poverilnice svojega spletnega računa, ki se uporabljajo za interakcijo s storitvama Encevo in Creos.

Skupina izsiljevalskih programov ALPHV/BlackCat je v soboto dodala Creos na svoje izsiljevalsko mesto in zagrozila, da bo objavila 180,000 ukradenih datotek v skupni velikosti 150 GB. Te datoteke so vključevale pogodbe, sporazume, potne liste, račune, e-pošto in drugo.

Čeprav točen čas za izpolnitev grožnje ni bil napovedan, so napadalci sporočili, da bodo podatke razkrili pozneje v ponedeljek.