Oliegigant Halliburton getroffen door ransomware-cyberaanval
Halliburton, een van 's werelds toonaangevende oliedienstverlenende bedrijven, bevestigde een cyberincident dat de activiteiten op haar kantoren in Houston, Texas, heeft verstoord. De Amerikaanse oliegigant, die wereldwijd de op één na grootste olievelddienstverlener is, heeft samengewerkt met externe cybersecurity-experts om de inbreuk te onderzoeken en in te dammen.
Hoewel de technische details van de cyberaanval geheim blijven, suggereren vroege aanwijzingen dat het de kenmerken van een ransomware- aanval kan hebben. Deze aanvallen omvatten doorgaans de encryptie van gevoelige gegevens, gevolgd door eisen voor een fors losgeld in ruil voor de decryptiesleutel. Reuters meldde dat het cyberincident gevolgen heeft gehad voor Halliburtons campus in het noorden van Houston en verschillende wereldwijde connectiviteitsnetwerken.
Het bedrijf diende ook een rapport in bij de SEC, waaruit bleek dat op 21 augustus 2024 een ongeautoriseerde derde partij toegang kreeg tot specifieke systemen. Halliburton startte onmiddellijk zijn cybersecurity-responsplan, waarbij zowel interne middelen als externe adviseurs betrokken waren om de dreiging aan te pakken en te beperken. Als onderdeel van hun respons haalde het bedrijf proactief bepaalde systemen offline en waarschuwde het de wetshandhaving.
Halliburton, dat ongeveer 55.000 mensen in dienst heeft bij verschillende dochterondernemingen en filialen in meer dan 70 landen, is nog steeds bezig met het herstellen van de getroffen systemen en het evalueren van de bredere impact van de inbreuk.
De olie- en gasindustrie is steeds vaker een doelwit geworden voor ransomwaregroepen, die vaak gebruikmaken van leklocaties om slachtoffers onder druk te zetten om te betalen. In een opmerkelijk geval uit 2021 betaalde Colonial Pipeline $ 4,4 miljoen om een decryptiesleutel te verkrijgen nadat een ransomwareaanval aanzienlijke benzinetekorten veroorzaakte in delen van de Verenigde Staten.
Terwijl Halliburton haar onderzoek voortzet, onderstreept het incident de toenemende cyberbeveiligingsdreigingen waarmee kritieke infrastructuurbedrijven wereldwijd te maken hebben.
