Американский нефтяной гигант Halliburton подтверждает, что за отключением систем стоит кибератака

Компания Halliburton, один из крупнейших в мире поставщиков услуг для энергетической отрасли, подтвердила факт кибератаки, в результате которой ей пришлось отключить некоторые свои системы в начале этой недели.

«21 августа 2024 года компании Halliburton («Компания») стало известно, что неавторизованная третья сторона получила доступ к некоторым ее системам», - говорится в сообщении нефтесервисного гиганта, поданном в Комиссию по ценным бумагам и биржам США (SEC).

«Когда компания узнала о проблеме, она активировала свой план реагирования в области кибербезопасности и начала внутреннее расследование при поддержке внешних консультантов для оценки и устранения последствий несанкционированной деятельности».

Компания добавила, что инцидент (о котором впервые сообщило агентство Reuters в среду на основании информации, предоставленной анонимными источниками) заставил ее отключить некоторые системы, чтобы локализовать утечку.

Halliburton также сообщила об инциденте в соответствующие правоохранительные органы, а ее ИТ-специалисты сейчас работают над восстановлением пострадавших устройств и оценкой последствий атаки.

«Компания предприняла ответные меры, в том числе заблаговременно вывела некоторые системы в автономный режим, чтобы помочь защитить их, и уведомила правоохранительные органы. Проводимое компанией расследование и ответные меры включают восстановление систем и оценку существенности», - говорится в сообщении Halliburton.

«Компания поддерживает связь со своими клиентами и другими заинтересованными сторонами. Компания соблюдает свои стандарты безопасности, основанные на процессах, для текущих операций в рамках системы управления Halliburton, и работает над выявлением любых последствий инцидента».

Природа нападения пока не раскрывается.

Компания-поставщик нефтесервисных услуг пока не раскрывает характер атаки, а представитель Министерства энергетики подтвердил в четверг, что «точный характер инцидента на данный момент неизвестен».

Основанная в 1919 году, компания Halliburton насчитывает более 40 000 сотрудников и предоставляет нефтяные технологии, продукты и услуги энергетическим компаниям по всему миру. В июле компания Halliburton сообщила о доходах в размере 5,8 миллиарда долларов и операционной марже в 18% за второй квартал 2024 года.

Представитель Halliburton не смог получить комментарии, когда с ним связался BleepingComputer сегодня.

В 2021 году банда DarkSide ransomware поразила системы Colonial Pipeline, крупнейшего топливопровода в США, который поставляет примерно половину всего топлива на Восточное побережье США, вынудив его также вывести некоторые системы в автономный режим для локализации атаки и временно остановить все операции трубопровода.

Банда DarkSide ransomware внезапно прекратила свою деятельность после повышенного внимания со стороны правоохранительных органов, правительства США и СМИ, но не раньше, чем Colonial Pipeline заплатила 4,4 миллиона долларов в криптовалюте за расшифровщик, большая часть которого была позже возвращена ФБР.