Suncor Energy遭遇网络攻击,导致加拿大加油站支付受限

VSole2023-06-28 09:29:32

6月27日消息,加拿大石油公司(Petro-Canada)位于全国各地的加油站受到技术故障影响,客户无法使用信用卡或奖励积分支付油费。故障原因是母公司森科能源(Suncor Energy)遭遇网络攻击。

森科能源是全球第48大上市公司,也是加拿大最大的合成原油生产商之一,年收入达310亿美元。

森科能源表示已采取措施应对此次攻击,并通报有关部门。在事件解决之前,公司与客户和供应商的交易将受到负面影响。

森科能源公布的新闻稿称:“目前,我们尚未获得任何证据表明此次事件导致客户、供应商或员工的数据被泄露或被滥用。”

森科能源并未提供有关此次网络安全事件的具体细节,也没有透露是否是勒索软件攻击导致其系统受到影响。

加拿大石油公司系统瘫痪

加拿大石油公司在加拿大运营1500多家加油站。这家森科能源的子公司也宣布遇到技术问题。

该公司在推特发帖警告,客户目前无法通过应用程序或网站登录自己的账户,并对造成的不便表示道歉。技术故障还导致客户在该公司加油站加油时无法积累积分。

然而,实际情况似乎比简短的通告要严重得多。

自上周五以来,很多推特用户表示,目前加拿大石油公司的加油站无法使用信用卡/借记卡支付,只能使用现金支付。

技术故障还导致持有“洗车季通行证”的客户无法在该公司的洗车中心享受特权。这些客户提出退还订购费用。

energy
本作品采用《CC 协议》,转载必须注明作者和本文链接
森科能源表示已采取措施应对此次攻击,并通报有关部门。森科能源公布的新闻稿称:“目前,我们尚未获得任何证据表明此次事件导致客户、供应商或员工的数据被泄露或被滥用。”森科能源并未提供有关此次网络安全事件的具体细节,也没有透露是否是勒索软件攻击导致其系统受到影响。这家森科能源的子公司也宣布遇到技术问题。该公司在推特发帖警告,客户目前无法通过应用程序或网站登录自己的账户,并对造成的不便表示道歉。
据安全周刊12月9日报道,澳大利亚电力供应商 CS Energy 遭到勒索软件攻击,但该公司表示发电并未受到影响,并否认此次攻击是由国家资助的威胁组织实施的说法。该攻击于11月27日被发现,该公司在几天后向公众通报了该事件。勒索软件团伙Conti声称对此次澳大利亚电力公司 CS Energy的攻击负责。
近日,Mandiant威胁研究人员发现了旨在破坏电网的、与俄罗斯相关的新型恶意软件,他们敦促能源公司采取行动减轻这种“直接威胁”。Mandiant 表示,Cosmic Energy 于 2021 年 12 月由俄罗斯的提交者上传到公共恶意软件扫描实用程序。该团队指出,Cosmic Energy 缺乏发现能力,“这意味着要成功执行攻击,恶意软件操作员需要执行一些内部侦察以获取环境信息。”
该恶意软件由俄罗斯黑客上传至公共恶意软件扫描实用程序。
近日,美国能源服务公司BHI Energy罕见地披露了网络攻击详情,包括Akira勒索软件如何在攻击期间入侵其网络并窃取数据。
摘 要:能量采集(Energy Harvesting,EH)和认知无线电(Cognitive Radio,CR)技术的组合可为物联网设备提供持续的能量,并有效地提高物联网系统的频谱效率。然而,在衬底模式下的认知物联网(Cognitive Radio IoT,CIoT)系统中,物联网设备之间的无线通信常常遭受窃听攻击。针对存在多窃听者条件下的 CIoT 系统无线通信场景,以保密速率作为系统保密性能指
蓝牙低功耗(BLE,Bluetooth Low Energy)协议在资源受限的设备之间实现高能效的无线通信。
森科能源表示已采取措施应对此次攻击,并通报有关部门。森科能源公布的新闻稿称:“目前,我们尚未获得任何证据表明此次事件导致客户、供应商或员工的数据被泄露或被滥用。”森科能源并未提供有关此次网络安全事件的具体细节,也没有透露是否是勒索软件攻击导致其系统受到影响。这家森科能源的子公司也宣布遇到技术问题。该公司在推特发帖警告,客户目前无法通过应用程序或网站登录自己的账户,并对造成的不便表示道歉。
虽然官方尚未公布实施细则,但美国政府牵头的智能设备安全标识计划将于2023年引入。从家用路由器到智能摄像头,各种联网设备将获得类似家电所用“能源之星”(Energy Star)标签的网络安全标识。
4 月 24 日,网络安全行业年度盛会 RSA Conference将在旧金山隆重开幕。据悉,Astrix 公司能够检测并修复过高权限、非必要/恶意的应用到应用连接,抵御由此引发的供应链攻击、数据泄露和合规性破坏。
VSole
网络安全专家