以色列供水设施突遭袭击,紧急停工更改密码
8440-2231 4月,以色列国家网络局发布公告称,收到了多起针对废水处理厂、水泵站和污水管的入侵报告,因此各能源和水行业企业需要紧急更改所有联网系统的密码,以应对网络攻击的威胁。以色列计算机紧急响应团队 (CERT) 和以色列政府水利局也发布了类似的安全警告,水利局告知企业“重点更改运营系统和液氯控制设备”的密码,因为这两类系统遭受的攻击最多。
欧洲能源巨头EDP遭网络攻击,被勒索近1000万美元
4月,葡萄牙跨国能源公司EDP(Energias de Portugal)遭到勒索软件攻击。攻击者声称,已获取EDP公司10TB的敏感数据文件,并且索要了1580的比特币赎金(折合约1090万美元/990万欧元)。EDP集团是欧洲能源行业(天然气和电力)最大的运营商之一,也是世界第四大风能生产商,在全球四个大洲的19个国家/地区拥有业务。
国际轨道交通车辆制造商Stadler数据泄露,遭黑客勒索
8440-2231 5月,瑞士铁路机车制造商Stadler披露数据泄露,遭遇黑客窃取公司数据。攻击者确认,破坏了公司的IT网络,并在其中一些计算机上部署了恶意软件,这些恶意软件用于从受感染设备中窃取数据。该公司透露,入侵者要求支付大量赎金,并试图威胁要曝光被盗的数据,从而勒索施塔德勒。
本田汽车遭受工业型勒索软件攻击,生产受阻
6月,日本汽车制造商本田(Honda)表示,其服务器受到Ekans勒索软件攻击后,正在应对网络攻击。该事件正在影响公司在全球的业务,包括生产。
在本田发布的声明中说:“本田可以确认本田网络发生了网络攻击。8440-2231 该问题正在影响其访问计算机服务器,使用电子邮件以及使用其内部系统的能力。此外对日本以外的生产系统也有影响。目前正在开展工作以最大程度地减少影响并恢复生产,销售和开发活动的全部功能。”
巴西电力遭遇勒索软件,被勒索1400万美金
6月,巴西的电力公司Light S.A被黑客勒索1400万美元的赎金,安全研究人员分析认为是Sodinokibi勒索软件。
Light SA表示,公司系统的系统被入侵,攻击者对所有Windows系统文件进行加密。该公司恶意软件分析团队可以访问可能在攻击中使用的二进制文件,并且能够确认该样本来自一个名为REvil的勒索软件家族。