森科尔数据泄露对加拿大石油公司构成重大威胁

森科尔数据泄露对加拿大石油公司构成重大威胁

泰勒克罗斯 泰勒克罗斯
发表于: 2023 年 6 月 28 日
森科尔数据泄露对加拿大石油公司构成重大威胁

森科尔能源公司 (Suncor Energy Inc.) 最近成为网络攻击的受害者,这可能使其成为加拿大最大规模的天然气和石油公司违规事件。

“由于石油和天然气组织是加拿大关键基础设施的一部分,由于这些产品和服务对加拿大人的重要性,它们是有吸引力的勒索目标,” 加拿大网络安全中心(CCCS)警告 今年早些时候。

早在XNUMX月份,俄罗斯黑客就声称访问了加拿大的石油基础设施,但到目前为止,加拿大还没有经历过针对其石油公司的大规模攻击。

客户发现自己无法使用洗车服务、使用信用卡或借记卡支付汽油费、登录应用程序、使用 Petro-Points(一种可以节省汽油的系统)或访问网站。

截至周一,他们的一些网站仍然只接受现金,并且积分系统仍然不可用。

不幸的是,该公司尚未透露攻击的范围或具体发生了什么,但总部位于温哥华的网络安全公司 Plurilock Security Inc 的首席执行官 Ian L. Paterson 表示,这些公共问题只是更大攻击的一小部分。 据报道,早在上周五,一些员工就无法访问他们的账户。

“所有这些事情加在一起似乎表明可能正在发生大规模的网络事件,”他说。 “我认为这实际上可能是加拿大殖民地管道,就森科尔在经济中所占的重要部分而言。” 将此与 2021 年殖民地管道事件进行比较,这是美国针对石油公司最大规模的网络攻击。

伊恩表示:“如果威胁行为者已经存在并持续很长时间,那么可能需要很长时间才能将其根除。” 目前,此事的调查正在进行中。

该公司已向用户保证,没有任何客户、员工或供应商数据因此次泄露而受到损害。 此外,炼油厂等关键基础设施目前也很安全。

时间戳记:

更多来自 安全侦探