Saudi Aramco – et av de største oljeselskapene i verden – har nektet for at systemene deres ble brutt av hackere etter at nettkriminelle kontaktet ZDNet med en rekke filer fra selskapet.
En trusselskuespiller som gikk av ZeroX fortalte ZDNet på Telegram at den hadde stjålet 1T “sensitive data” fra 1993 til 2020. Gruppen sa at de hacket Saudi Aramcos nettverk og stjal informasjon om raffinerier i Yanbu, Jazan, Jeddah, Ras Tanura, Riyadh og Dhahran. Nettkriminelle kontaktet også andre nyheter som Bleeping Computer, som først rapporterte hacket.
Gruppen ga eksempler på dataene, som inkluderte dokumenter som dekker prosjektspesifikasjoner, elektriske og kraftsystemer, maskiner ved raffineriene, analyserapporter, enhetspriser, forretningsavtaler, nettverksdokumenter, firmakunder, fakturaer og mer.
Gruppen sa også at de stjal informasjon fra rundt 14 254 ansatte, inkludert navn, bilder, pass, e-post, telefonnummer, familieinformasjon, ID-nummer og mer. ZeroX delte dataene gjennom en “løk mørk nettkobling.”
Men i en uttalelse til ZDNet benektet Saudi Aramco at de hadde blitt hacket.
“Aramco ble nylig oppmerksom på den indirekte utgivelsen av en begrenset mengde selskapsdata som ble oppbevart av tredjepartsentreprenører,” sa talspersonen. “Vi bekrefter at utgivelsen av data ikke skyldtes et brudd på systemene våre, ikke har noen innvirkning på vår virksomhet, og selskapet fortsetter å opprettholde en robust cybersikkerhetsstilling.”
Saudi Aramco har mer enn 270 milliarder fat råoljereserver, den nest største i verden, og produserer mer olje på daglig basis enn noe annet selskap i verden.
Selskapet hentet inn 204 milliarder dollar i 2020. Bleeping Computer rapporterte at ZeroX auksjonerte hele datadumpen for 5 millioner dollar, samtidig som de tilbød 1 GB prøver for rundt $ 2000. arbeidsstasjoner og oljegiganten har rutinemessig møtt angrep siden den gang.
Sikkerhet
Kaseya-ransomware-angrep: Hva du trenger å vite om Surfshark VPN-gjennomgang: Det er billig, men er det bra? De beste nettleserne for personvern Cybersikkerhet 101: Beskytt personvernet ditt De beste antivirusprogramvarene og appene De beste VPN-ene for forretnings- og hjemmebruk De beste sikkerhetsnøklene for 2FA Hvordan ofre som betaler løsepenger oppfordrer til flere angrep (ZDNet YouTube)
Relaterte emner :
Data Management Security TV CXO Data Centers 