حمله باج‌افزاری به پیمانکار صنعت انرژی آمریکا

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، شرکت ای ان گلوبال (ENGlobal Corporation) در گزارشی که شامگاه دوشنبه به کمیسیون بورس و اوراق بهادار ایالات متحده (SEC) ارسال کرد، توضیح داد که این حمله باج‌افزاری در تاریخ ۲۵ نوامبر شناسایی شده است.

این شرکت مستقر در اوکلاهما اعلام کرد:

تحقیقات اولیه نشان داده است که یک عامل تهدید به‌طور غیرقانونی به سیستم فناوری اطلاعات شرکت دسترسی پیدا کرده و برخی از فایل‌های داده آن را رمزگذاری کرده است.

ای ان گلوبال دسترسی کارکنان به سیستم فناوری اطلاعات خود را محدود کرده و آن را تنها به عملیات ضروری محدود ساخته است.

این شرکت همچنین توضیح داد که اقدامات متعددی برای رسیدگی به این موضوع انجام داده است، از جمله آغاز تحقیقات داخلی و استخدام کارشناسان امنیت سایبری خارجی.

این شرکت در گزارش خود افزود:

زمان بازگشت کامل دسترسی به سیستم فناوری اطلاعات شرکت تا زمان انتشار این گزارش هنوز مشخص نیست.

همچنین اشاره کرد که هنوز نتوانسته تأثیرات مالی احتمالی این حادثه را ارزیابی کند.

تا عصر روز دوشنبه، هیچ گروه باج‌افزاری مسئولیت این حمله را بر عهده نگرفته بود.

ای ان گلوبال سیستم‌های کنترل خودکار را برای شرکت‌های تجاری و دولت فدرال طراحی و احداث می‌کند.

این شرکت که در سال ۱۹۸۵ تأسیس شده است، خدمات برنامه‌ریزی و طراحی تأسیسات در حوزه انرژی را در ایالات متحده و خارج از آن ارائه می‌دهد.

این شرکت در سه‌ماهه گذشته نزدیک به ۶ میلیون دلار درآمد و در ۹ ماه اول سال ۱۸.۴ میلیون دلار درآمد گزارش کرده است.

ای ان گلوبال خود را متخصص در ارائه سیستم‌های خودکار و ابزار دقیق برای صنایع دفاعی ایالات متحده معرفی می‌کند.

سال گذشته، حمله باج‌افزاری به شرکت جانسون کنترل (Johnson Controls) که در زمینه خودکارسازی ساختمان فعالیت دارد، نگرانی مقامات وزارت امنیت داخلی ایالات متحده را برانگیخت.

این شرکت در تولید تجهیزات آتش‌نشانی، تهویه و امنیتی برای ساختمان‌ها فعالیت می‌کند.

حملاتی مشابه، از جمله حمله به ای ان گلوبال و جانسون کنترل، ممکن است اسناد حساس، قراردادها و طرح‌های تأسیسات دولتی ایالات متحده را در معرض خطر قرار دهد.

سه هفته پیش نیز یک پیمانکار برجسته دیگر صنعت انرژی حمله باج‌افزاری مشابهی را به کمیسیون بورس و اوراق بهادار ایالات متحده گزارش کرده بود.

همچنین آخر هفته گذشته، یک گروه ناشناس باج‌افزاری به ارائه‌دهنده انرژی دولتی کاستاریکا حمله کرد.