Colin Thierry
Được đăng trên: Tháng Tám 2, 2022
ALPHV ransomware băng đảng, còn được gọi là BlackCat, đã nhận trách nhiệm về một cuộc tấn công mạng nhằm vào Creos Luxembourg SA vào tuần trước. Creos là nhà điều hành mạng lưới điện và đường ống dẫn khí đốt tự nhiên ở quốc gia Châu Âu.
Chủ sở hữu của đường ống, Encevo, công bố tuần trước mà họ đã phải chịu một cuộc tấn công mạng vào cuối tuần trước. Công ty hoạt động như một nhà cung cấp năng lượng cho năm quốc gia EU.
Mặc dù cuộc tấn công mạng đã khiến các cổng thông tin khách hàng của Encevo và Creos trở nên không khả dụng, nhưng không có sự gián đoạn nào trong các dịch vụ được cung cấp.
“Sau thông báo vào thứ Hai, ngày 25 tháng XNUMX và theo các nghĩa vụ thông tin pháp lý của chúng tôi, chúng tôi xác nhận rằng các thực thể khác nhau của Tập đoàn Encevo đã là nạn nhân của một cuộc tấn công mạng,” công ty cho biết trong một thông cáo báo chí. “Trong cuộc tấn công này, một số dữ liệu đã bị tách khỏi hệ thống máy tính hoặc bị tin tặc làm cho không thể truy cập được.
“Nhóm hiện đang nỗ lực hết sức để phân tích dữ liệu bị tấn công. Hiện tại, Encevo Group vẫn chưa có đầy đủ thông tin cần thiết để thông báo cho từng cá nhân liên quan. Encevo đã đăng ký khiếu nại với Cảnh sát Đại công quốc và tất nhiên đã thông báo cho CNPD (Ủy ban Quốc gia về Bảo vệ Dữ liệu), ILR (Viện Quy chế Luxembourg) và các bộ có thẩm quyền ”.
Cuối tuần trước, Encevo đã đăng một cập nhật về cuộc tấn công mạng, với kết quả điều tra ban đầu của họ cho thấy những kẻ xâm nhập mạng đã lấy cắp “một lượng dữ liệu nhất định” từ các hệ thống bị xâm phạm.
Vào thời điểm đó, công ty yêu cầu khách hàng kiên nhẫn cho đến khi kết luận điều tra, khi đó tất cả họ sẽ nhận được một thông báo được cá nhân hóa. Encevo nói thêm rằng nhiều thông tin hơn sẽ được đăng trên Trang web chuyên dụng cho cuộc tấn công mạng khi nó có sẵn.
Trong thời gian chờ đợi, tất cả khách hàng được khuyến nghị đặt lại thông tin đăng nhập tài khoản trực tuyến của họ được sử dụng để tương tác với các dịch vụ Encevo và Creos.
Nhóm ransomware ALPHV / BlackCat đã thêm Creos vào trang web tống tiền của mình vào thứ Bảy và đe dọa xuất bản 180,000 tệp bị đánh cắp với tổng dung lượng 150 GB. Những tệp này bao gồm hợp đồng, thỏa thuận, hộ chiếu, hóa đơn, email, v.v.
Mặc dù không có thời gian chính xác được công bố về việc thực hiện lời đe dọa của chúng, nhưng những kẻ tấn công cho biết chúng sẽ tiết lộ dữ liệu vào cuối ngày thứ Hai.
