Naftos milžinas Halliburtonas nukentėjo nuo Ransomware kibernetinės atakos

„Halliburton“, viena iš pirmaujančių pasaulyje naftos paslaugų įmonių, patvirtino kibernetinį incidentą, sutrikdžiusį jos biurų Hiustone, Teksase, veiklą. JAV naftos milžinas, kuris yra antras pagal dydį naftos telkinių paslaugų teikėjas pasaulyje, bendradarbiauja su išorės kibernetinio saugumo ekspertais, kad ištirtų ir sulaikytų pažeidimą.

Nors techninės kibernetinės atakos ypatybės tebėra pasleptos, ankstyvieji požymiai rodo, kad tai gali turėti išpirkos reikalaujančios programos užpuolimo požymių. Šios atakos paprastai apima neskelbtinų duomenų šifravimą, o po to reikalaujama didelės išpirkos mainais už iššifravimo raktą. „Reuters“ pranešė, kad kibernetinis incidentas paveikė Halliburtono šiaurinį Hiustono miestelį ir kelis pasaulinius ryšio tinklus.

Bendrovė taip pat pateikė ataskaitą SEC, kurioje atskleidė, kad 2024 m. rugpjūčio 21 d. neįgaliotas trečiasis asmuo gavo prieigą prie konkrečių sistemų. Halliburton nedelsdamas inicijavo savo kibernetinio saugumo reagavimo planą, įtraukdamas tiek vidinius išteklius, tiek išorės patarėjus, kad būtų pašalinta ir sumažinta grėsmė. Atsižvelgdama į tai, bendrovė aktyviai atsijungė nuo tam tikrų sistemų ir įspėjo teisėsaugą.

„Halliburton“, kurioje dirba apie 55 000 žmonių daugelyje dukterinių įmonių ir filialų daugiau nei 70 šalių, vis dar atkuria paveiktas sistemas ir vertina platesnį pažeidimo poveikį.

Naftos ir dujų pramonė vis dažniau tampa išpirkos reikalaujančių grupių, kurios dažnai naudojasi informacijos nutekėjimo svetainėmis, siekdamos priversti aukas sumokėti. Įžymiu atveju nuo 2021 m. „Colonial Pipeline“ sumokėjo 4,4 mln. USD, kad gautų iššifravimo raktą po to, kai dėl išpirkos reikalaujančios programinės įrangos atakos Jungtinėse Valstijose smarkiai trūko benzino.

Halliburtonui tęsiant tyrimą, incidentas pabrėžia didėjančias kibernetinio saugumo grėsmes, su kuriomis susiduria ypatingos svarbos infrastruktūros įmonės visame pasaulyje.