BlackCat Fidye Yazılım Çetesi, Avrupa Doğalgaz Boru Hattına Saldırıyı Üstlendi

Yayınlandı: Ağustos 2, 2022

ALPHV fidye BlackCat olarak da bilinen çete, geçen hafta Creos Luxembourg SA'ya düzenlenen siber saldırının sorumluluğunu üstlendi. Creos, Avrupa ülkesinde doğal gaz boru hattı ve elektrik ağı operatörüdür.

Boru hattının sahibi Encevo, açıkladı Geçen hafta, önceki hafta sonu bir siber saldırıya maruz kaldıklarını söylediler. Şirket, beş AB ülkesinin enerji tedarikçisi olarak faaliyet göstermektedir.

Siber saldırı, Encevo ve Creos'un müşteri portallarını kullanılamaz hale getirse de verilen hizmetlerde herhangi bir kesinti yaşanmadı.

Şirket bir basın açıklamasında, "25 Temmuz Pazartesi günü yapılan duyurunun ardından ve yasal bilgilendirme yükümlülüklerimiz uyarınca, Encevo Grubunun çeşitli kuruluşlarının bir Siber saldırının kurbanı olduğunu doğruluyoruz" dedi. “Bu saldırı sırasında bilgisayar sistemlerinden bir takım veriler sızdırıldı veya bilgisayar korsanları tarafından erişilemez hale getirildi.

“Grup şu anda saldırıya uğramış verileri analiz etmek için her türlü çabayı gösteriyor. Şimdilik Encevo Grubu, ilgili kişileri kişisel olarak bilgilendirmek için gerekli tüm bilgilere henüz sahip değil. Encevo, Büyük Dükalık Polisine bir şikayette bulundu ve elbette CNPD'ye (Ulusal Veri Koruma Komisyonu), ILR'ye (Lüksemburg Düzenleme Enstitüsü) ve yetkili bakanlıklara bilgi verdi."

Geçen haftanın sonlarında Encevo bir gönderi yayınladı: güncelleştirme Araştırmalarının ilk sonuçları, ağa izinsiz girenlerin ihlal edilen sistemlerden "belirli miktarda veriyi" sızdırdığını gösteriyor.

O dönemde şirket, müşterilerden, soruşturmalar tamamlanana kadar sabırlı olmalarını istiyordu; bu durumda hepsine kişiselleştirilmiş bir bildirim verilecekti. Encevo, daha fazla bilginin bir sayfada yayınlanacağını da sözlerine ekledi. özel web sayfası kullanılabilir hale geldiğinde siber saldırı için.

Bu arada, tüm müşterilere Encevo ve Creos hizmetleriyle etkileşimde kullanılan çevrimiçi hesap kimlik bilgilerini sıfırlamaları önerildi.

ALPHV/BlackCat fidye yazılımı grubu Cumartesi günü Creos'u gasp sitesine ekledi ve toplam boyutu 180,000 GB olan 150 çalıntı dosyayı yayınlamakla tehdit etti. Bu dosyalar sözleşmeleri, anlaşmaları, pasaportları, faturaları, e-postaları ve daha fazlasını içeriyordu.

Tehditlerinin yerine getirilmesi için kesin bir zaman açıklanmazken, saldırganlar verileri Pazartesi günü ilerleyen saatlerde açıklayacaklarını söyledi.