Ölgigant Halliburton von Ransomware-Cyberangriff betroffen
Halliburton, einer der weltweit führenden Öldienstleister, bestätigte einen Cybervorfall, der den Betrieb in seinen Niederlassungen in Houston, Texas, gestört hat. Der US-Ölgigant, der weltweit als zweitgrößter Ölfelddienstleister gilt, arbeitet mit externen Cybersicherheitsexperten zusammen, um den Vorfall zu untersuchen und einzudämmen.
Die technischen Einzelheiten des Cyberangriffs sind noch geheim, doch erste Anzeichen deuten darauf hin, dass er die Merkmale eines Ransomware- Angriffs aufweisen könnte. Bei diesen Angriffen werden in der Regel vertrauliche Daten verschlüsselt und anschließend ein hohes Lösegeld für den Entschlüsselungsschlüssel gefordert. Reuters berichtete, dass der Cybervorfall den Halliburton-Campus im Norden Houstons und mehrere globale Konnektivitätsnetzwerke beeinträchtigt habe.
Das Unternehmen reichte außerdem einen Bericht bei der SEC ein, aus dem hervorgeht, dass sich am 21. August 2024 ein unbefugter Dritter Zugriff auf bestimmte Systeme verschafft hatte. Halliburton leitete umgehend seinen Cybersicherheits-Reaktionsplan ein, der sowohl interne Ressourcen als auch externe Berater einbezog, um die Bedrohung anzugehen und einzudämmen. Als Teil seiner Reaktion nahm das Unternehmen proaktiv bestimmte Systeme offline und alarmierte die Strafverfolgungsbehörden.
Halliburton, das in zahlreichen Tochtergesellschaften und Partnerunternehmen in über 70 Ländern rund 55.000 Mitarbeiter beschäftigt, ist noch immer dabei, die betroffenen Systeme wiederherzustellen und die umfassenderen Auswirkungen des Sicherheitsverstoßes zu bewerten.
Die Öl- und Gasindustrie ist zunehmend zum Ziel von Ransomware-Gruppen geworden, die oft auf Leak-Sites zurückgreifen, um die Opfer zur Zahlung zu drängen. In einem bemerkenswerten Fall aus dem Jahr 2021 zahlte Colonial Pipeline 4,4 Millionen Dollar, um einen Entschlüsselungsschlüssel zu erhalten, nachdem ein Ransomware-Angriff in Teilen der Vereinigten Staaten zu erheblichen Benzinknappheiten geführt hatte.
Während Halliburton seine Ermittlungen fortsetzt, unterstreicht der Vorfall die wachsenden Bedrohungen für die Cybersicherheit, denen Unternehmen kritischer Infrastrukturen weltweit ausgesetzt sind.
