Gigant naftowy Halliburton padł ofiarą cyberataku ransomware

Halliburton, jedna z wiodących na świecie firm świadczących usługi naftowe, potwierdziła incydent cybernetyczny, który zakłócił działalność jej biur w Houston w Teksasie. Amerykański gigant naftowy, który zajmuje drugie miejsce wśród największych dostawców usług dla złóż ropy naftowej na świecie, współpracuje z zewnętrznymi ekspertami ds. cyberbezpieczeństwa w celu zbadania i powstrzymania naruszenia.

Podczas gdy szczegóły techniczne cyberataku pozostają owiane tajemnicą, wczesne wskazówki sugerują, że może on nosić znamiona ataku ransomware . Te ataki zazwyczaj obejmują szyfrowanie poufnych danych, po którym następują żądania wysokiego okupu w zamian za klucz deszyfrujący. Agencja Reuters podała, że cyberincydent wpłynął na północny kampus Halliburton w Houston i kilka globalnych sieci łączności.

Firma złożyła również raport do SEC, ujawniając, że 21 sierpnia 2024 r. nieautoryzowana osoba trzecia uzyskała dostęp do określonych systemów. Halliburton natychmiast zainicjował swój plan reagowania na cyberbezpieczeństwo, angażując zarówno zasoby wewnętrzne, jak i zewnętrznych doradców w celu rozwiązania i złagodzenia zagrożenia. W ramach swojej reakcji firma proaktywnie wyłączyła niektóre systemy i powiadomiła organy ścigania.

Firma Halliburton, zatrudniająca około 55 000 osób w licznych spółkach zależnych i stowarzyszonych w ponad 70 krajach, nadal próbuje przywrócić systemy, których dotyczył atak, i ocenia szerszy wpływ naruszenia bezpieczeństwa.

Branża naftowa i gazowa staje się coraz częściej celem grup ransomware, które często uciekają się do stron z przeciekami, aby wymusić na ofiarach zapłatę. W znanym przypadku z 2021 r. Colonial Pipeline zapłaciło 4,4 mln USD, aby uzyskać klucz deszyfrujący po ataku ransomware, który spowodował znaczne niedobory benzyny w niektórych częściach Stanów Zjednoczonych.

W toku prowadzonego przez Halliburton dochodzenia incydent ten uwidacznia rosnące zagrożenia dla cyberbezpieczeństwa, z jakimi borykają się firmy zajmujące się krytyczną infrastrukturą na całym świecie.