意大利石油巨头ENI遭黑客攻击,幸而未造成严重影响

VSole2022-09-02 11:10:00

据外媒网站披露,意大利石油巨头ENI存在一个安全漏洞,黑客利用该漏洞破坏了其计算机网络。该公司称,此次攻击并没有造成严重影响,因为攻击刚发生就被发现了。

ENI 一位发言人在接受路透社采访时透露,最近几天内部保护系统检测时,发现了此次攻击事件。随后,该公司立即像意大利当局报告了这一事件,意大利当局展开调查,并确定攻击的范围。

彭博社报道了攻击事件

彭博新闻社在周三报道了ENI 遭受攻击的消息,并推测ENI可能是受到了勒索软件攻击。目前,关于此次攻击的技术细节并没有透露,也不确定攻击者是采用哪种方式入侵了公司,甚至还不确定攻击者的动机。

据知情人事称,ENI似乎遭到了勒索软件攻击。勒索软件是一种恶意软件,它会锁定计算机并阻止对文件的访问以代替付款。目前,尚不清楚谁是此次攻击事件的幕后黑手。

意大利其他部门也遭到攻击

上周末,意大利能源机构 Gestore dei Servizi Energetici SpA遭到网络攻击。GSE 是经营意大利电力市场的政府机构。目前,GSE 的网站仍处于关闭状态。该公司的基础设施受到了损害,导致影响了该机构的正常运营。

共关键基础设施运营商一旦遭受黑客攻击,可能会导致向用户提供电力、水和其他服务的操作系统中断,即使黑客从未真正接触过这些敏感设备。

2021年,位于乔治亚州阿尔法利塔的Colonial Pipeline Co.遭到勒索软件攻击,导致其 IT 系统瘫痪后,关闭了美国最大的燃料管道。2 月,总部位于德国汉堡的石油贸易商 Mabanaft 遭到网络攻击,迫使它中断了德国各地的燃料供应。

如何抵御勒索软件

勒索软件可通过很多攻击途径分发,主要入口是通过电子邮件。企业为了防御勒索软件,要特别警惕,并及时更新和维护其威胁检测技术。同时,还要对重要文件进行定期备份。

另一个越来越可行的选择是将所有数据存储在云中,因此如果计算机被勒索软件感染,用户可以简单地重新映像整个事物而不会数据。

黑客勒索
本作品采用《CC 协议》,转载必须注明作者和本文链接
近日,由40个国家组成的联盟组织在华盛顿举行的第三届国际反勒索软件倡议年度峰会上签署了一份承诺书,表示将停止向网络犯罪集团支付赎金。
国土安全部前助理部长布莱恩·哈雷尔对此事高度评价。
根据国外科技媒体 BornCity 报道,空中客车公司 的物流服务提供商近日遭到网络攻击,导致该公司位于德国诺登哈姆的工厂生产中断。图源 WikiMedia消息称黑客通过攻击空客的物流服务提供商,发起勒索软件攻击。由于该 LTS 网络已经瘫痪,导致空客工厂的飞机部件被迫停产。消息称黑客要求 1500 万欧元的赎金,目前空客方面并未就本次安全事件做出后续应对。
黑客以20万美元的价格出售4亿推特用户数据。
不图钱,但要做三件善事
FBI位于佛州坦帕的办事处负责“蜂窝”案件据报道,“蜂窝”在2021年7月首次进入FBI的监视范围。出于安全考虑,该受害组织的名字至今一直未公开。由于这是“蜂窝”在美国境内发生的第一起已知攻击,根据FBI的程序规定,距离受害者最近的FBI坦帕办事处将承担未来所有相关的“蜂窝”案件。今年6月,美国司法部公布了对一名俄罗斯公民的起诉书,该人被指控作为“蜂窝”的“会员”工作。这彻底改变了“蜂窝”一案。
根据NCUA接收的事故报告,Ongoing Operations在11月26日通知多家信用合作社,公司遭到了勒索软件攻击。
尼古拉斯夏普得到公司信任处理机密信息,但他却监守自盗向公司勒索赎金。
Sharp于2021年12月1日被捕并被控盗窃数据和勒索企图。在敲诈勒索失败后,Sharp伪装成举报人与媒体披露该事件的有关信息,污蔑Ubiquiti淡化掩饰违规事件。结果导致Ubiquiti的股价下跌了近20%,市值损失超过40亿美元。4月1日,Ubiquiti发布安全声明,承认在1月份的数据泄露事件后遭遇勒索
VSole
网络安全专家