Il gigante petrolifero Halliburton colpito da un attacco informatico ransomware
Halliburton, una delle principali società di servizi petroliferi al mondo, ha confermato un incidente informatico che ha interrotto le operazioni presso i suoi uffici di Houston, Texas. Il colosso petrolifero statunitense, che si classifica come il secondo più grande fornitore di servizi per giacimenti petroliferi a livello mondiale, ha collaborato con esperti di sicurezza informatica esterni per indagare e contenere la violazione.
Sebbene i dettagli tecnici del cyberattacco rimangano segreti, le prime indicazioni suggeriscono che potrebbe avere i tratti distintivi di un attacco ransomware . Questi attacchi in genere comportano la crittografia di dati sensibili, seguita da richieste di un lauto riscatto in cambio della chiave di decrittazione. Reuters ha riferito che l'incidente informatico ha avuto un impatto sul campus di Halliburton a nord di Houston e su diverse reti di connettività globali.
L'azienda ha inoltre depositato un rapporto presso la SEC, rivelando che il 21 agosto 2024 una terza parte non autorizzata ha ottenuto l'accesso a sistemi specifici. Halliburton ha immediatamente avviato il suo piano di risposta alla sicurezza informatica, coinvolgendo sia risorse interne che consulenti esterni per affrontare e mitigare la minaccia. Come parte della loro risposta, l'azienda ha proattivamente disattivato alcuni sistemi e ha avvisato le forze dell'ordine.
Halliburton, che impiega circa 55.000 dipendenti in numerose filiali e affiliate in oltre 70 paesi, è ancora impegnata nel ripristino dei sistemi interessati e nella valutazione dell'impatto più ampio della violazione.
L'industria petrolifera e del gas è diventata sempre più un bersaglio per i gruppi ransomware, che spesso ricorrono a siti di perdite per fare pressione sulle vittime affinché paghino. In un caso degno di nota del 2021, Colonial Pipeline ha pagato 4,4 milioni di dollari per ottenere una chiave di decrittazione dopo che un attacco ransomware ha causato significative carenze di benzina in alcune parti degli Stati Uniti.
Mentre Halliburton prosegue le sue indagini, l'incidente evidenzia le crescenti minacce alla sicurezza informatica a cui sono sottoposte le aziende di infrastrutture critiche in tutto il mondo.
