希腊天然气运营商遭到勒索软件攻击,数据泄露

VSole2022-08-23 11:12:43

希腊最大的天然气分销商DESFA周六证实,它遭到了网络攻击,导致部分数据泄露,IT系统中断。

DESFA在周六向当地新闻媒体公开的一份声明中解释,黑客企图渗入其网络,但幸好其IT团队迅速反应,黑客的阴谋诡计最终未能得逞。

然而,一些文件和数据还是被黑客访问了,可能已“泄露”,因此网络确实遭到了入侵,即使范围有限。

DESFA已关停了许多在线服务以保护客户数据。然而,随着专家们竭力开展小心恢复的工作,这些服务会逐渐恢复正常运行。

DESFA向其消费者保证,该事件不会影响天然气供应,所有输入点和输出点均以正常容量运转。

该公司表示,它已通知希腊警方网络犯罪部门、国家数据保护办公室、国防部以及能源环境部,帮助当局在最短的时间解决问题,确保影响最小。

最后,DESFA宣称自己绝不与网络犯罪分子联系,因此不会就赎金支付进行谈判。

Ragnar Locker声称对该事件负责

周五Ragnar Locker勒索软件团伙泄露了数据后,DESFA确认了这次攻击。这个勒索软件团伙两年多前就开始作案,在2021年发动了多次备受瞩目的攻击。

Ragnar Locker在2022年依然活跃,即使猖狂程度与过去相比有所下降。美国联邦调查局(FBI)最近的一份报告将Ragnar Locker与美国关键基础设施实体截至2022年1月遭到的52起网络入侵事件关联起来。

这伙威胁分子在其数据泄露/勒索门户网站上发布了一份据称被盗数据的列表,以及一小部分似乎不包含机密信息的被盗文件。

此外Ragnar Locker表示,他们已在DESFA的系统上发现了多个安全漏洞,并告知了对方,这可能是其企图勒索的一部分。然而,这伙威胁分子没有就此作出回应。

勒索软件团伙威胁:如果遭到攻击的组织不满足其提出来的要求,就会公布与文件树相对应的所有文件。

这次攻击发生在欧洲天然气供应商艰难度日的非常时期,因为欧洲所有国家都决定突然中断对俄罗斯天然气的依赖,这不可避免地带来了问题。

即将到来的冬季预计会受到天然气短缺、停电、配给和能源价格飙升等不种因素的困扰,使消费者更容易受到针对天然气供应商的勒索软件攻击。

网络安全勒索
本作品采用《CC 协议》,转载必须注明作者和本文链接
报告显示,2021上半年全球威胁态势保持严峻,94%的受访者担心遭受勒索软件攻击的威胁。
国土安全部前助理部长布莱恩·哈雷尔对此事高度评价。
“虽然每周都有一个新组织面临勒索软件攻击,但在新闻中看到的事件只是受害者中的一小部分。“网络安全研究工作人员称。2021年1月1日至4月31日期间,6个勒索软件组织就危害了292个组织,保守估计至少勒索获利4500万美元。 这个网络安全团队研究了Ryuk / Conti,Sodin / REvil,CLOP和DoppelPaymer勒索软件组织,以及DarkSide和Avaddon中两个新兴但值得
RSA大会的内容策划Kacy Zurkus基于大会专家委员会的思考,发布了2022年网络安全预测,内容涵盖供应链安全、勒索软件、安全人员供给等。
无论哪种勒索软件都能造成麻烦,但某些勒索软件显然抢钱功力更为深厚,其中四种就占了所有攻击的近70%。 根据网络安全公司Intel 471的分析,到2021年底,最常见的勒索软件威胁是LockBit 2.0,占所有报告事件的29.7%。最近埃森哲和法国司法部都沦为了LockBit的受害者。 报告事件中近五分之一涉及Conti勒索软件,其中包括去年发生的几起重大事件,比如爱尔兰健康服务管理署
API安全性包括防止网络攻击者利用和滥用API的实践和技术。API攻击的类型包括:注入攻击:这种类型的攻击发生在API没有正确验证其输入时,并允许攻击者提交恶意代码作为API请求的一部分。大多数类型的注入攻击,传统上针对网站和数据库,也可以用于API。如果API不正确地处理数据,如果它很容易被欺骗向未经授权的用户提供数据,并且如果攻击者设法破坏API服务器,则数据可能会被破坏。
行业内首次基于甲方用户评价的网络安全市场趋势调研,GoUpSec对网络安全企业的口碑、2022年安全威胁、安全需求和安全预算调研了一百多家行业企业用户的CISO/CSO,期望能为我国网络安全产业提供一些有价值的参考。
技术标准规范 硬件安全,科技强“芯” | “纳米级芯片硬件综合安全评估关键技术研究”项目启动会线上召开 行业发展动态 继美国之后,欧盟推出关键领域网络安全新立法 加拿大空军关键供应商遭勒索攻击,疑泄露44GB内部数据 链家IT管理员删除数据库,被判7年有期徒刑 这个医生不简单!!美司法部指控委内瑞拉55岁心脏病专家开发、使用、销售“Thanos”勒索软件 亲俄黑客攻击意大利政府网站
勒索软件攻击使美国Colonial Pipeline输油管道输送中断了几天的时间。这一攻击事件是美国历史上针对关键基础设施的规模最大一次的攻击,影响了美国东海岸将近一半的燃料供应,包括汽油、航空燃料和家庭取暖油的成品油。他们受到勒索软件攻击的成功率不仅高于平均水平,而且,这些关键的基础设施也最有可能受到多重攻击的影响。
库洛娃勒索软件是由安全研究员迈克尔·吉莱斯皮发现的,它没有经过专业编码,似乎正在开发中。一旦感染,库洛娃会对受害者的文件进行加密,然后显示一个警告屏幕,其中的文本告诉受害者在获得勒索软件解密密钥之前打开并阅读两篇文章。虽然勒索软件攻击背后的动机不是伤害人,但在许多国家,此类行为被认为是非法的。1月1日,一项新法律在加利福尼亚州生效,禁止使用勒索软件。
VSole
网络安全专家