Saudi Aramco – et af de største olieselskaber i verden – har benægtet, at deres systemer blev brudt af hackere, efter cyberkriminelle kontaktede ZDNet med en række filer fra virksomheden.
En trusselsaktør, der gik af ZeroX, fortalte ZDNet på Telegram, at den havde stjålet 1T “følsomme data”, der spænder fra 1993 til 2020. Gruppen sagde, at de hackede Saudi Aramcos netværk og stjal oplysninger om raffinaderier i Yanbu, Jazan, Jeddah, Ras Tanura, Riyadh og Dhahran. Cyberkriminelle kontaktede også andre nyhedsforretninger som Bleeping Computer, som først rapporterede hacket.
Gruppen leverede eksempler på dataene, som omfattede dokumenter, der dækkede projektspecifikationer, elektriske og elektriske systemer, maskiner i raffinaderierne, analyserapporter, enhedspriser, forretningsaftaler, netværksdokumenter, virksomhedskunder, fakturaer og mere .
Gruppen sagde også, at de stjal oplysninger om 14.254 ansatte, herunder navne, fotos, pas, e-mails, telefonnumre, familieoplysninger, ID-numre og mere. ZeroX delte dataene gennem et “mørkt løgslink”.
Men i en erklæring til ZDNet benægtede Saudi Aramco, at de var blevet hacket.
“Aramco blev for nylig opmærksom på den indirekte frigivelse af en begrænset mængde virksomhedsdata, som blev opbevaret af tredjepartsentreprenører,” sagde talsmanden. “Vi bekræfter, at frigivelsen af data ikke skyldtes et brud på vores systemer, ikke har nogen indflydelse på vores drift, og virksomheden fortsætter med at opretholde en robust cybersikkerhedsstilling.”
Saudi Aramco har mere end 270 milliarder tønder råoliereserver, den næststørste i verden, og producerer mere olie dagligt end nogen anden virksomhed i verden.
Virksomheden bragte 204 milliarder dollars i 2020. Bleeping Computer rapporterede, at ZeroX auktionerede hele datadumpen for 5 millioner dollars, samtidig med at den tilbød 1 GB prøver for omkring $ 2.000.
Saudi Aramco behandlede en cyberangreb i 2012, der beskadigede 30.000 arbejdsstationer og oliekæmpen har rutinemæssigt været udsat for angreb lige siden.
Sikkerhed
Kaseya ransomware angreb: Hvad du har brug for at vide Surfshark VPN anmeldelse: Det er billigt, men er det godt? De bedste browsere til beskyttelse af personlige oplysninger Cybersikkerhed 101: Beskyt dit privatliv De bedste antivirussoftware og -apps De bedste VPN'er til forretnings- og hjemmebrug De bedste sikkerhedsnøgler til 2FA Hvordan ofre, der betaler løsesummen, tilskynder til flere angreb (ZDNet YouTube)
Relaterede emner :
Datastyringssikkerhed TV CXO-datacentre 