Compania petrolieră de stat din Arabia Saudită a recunoscut că unele dintre datele sale sunt păstrate pentru răscumpărare online. Aramco a spus că probabil a venit de la un contractant terț, negând că ar fi existat o încălcare a sistemelor sale informatice.
Compania a confirmat miercuri către AP că „a devenit recent conștientă de eliberarea indirectă a unei cantități limitate de date despre companie, deținută de contractori terți”. Contractantul nu a fost identificat și nu era clar dacă datele au fost obținute prin hacking sau scurgeri sau prin alte modalități.
Un site web de pe dark web pretinde că vinde date de la Saudi AramcoProof include 34 de imagini de rezoluție medie. Capturile de ecran cu PII sunt redactate, ceea ce face imposibilă verificarea. pic.twitter.com/BP8C2GeOQk
– Catalin Cimpanu (@campuscodi) 19 iulie 2021
"Confirmăm că eliberarea datelor nu s-a datorat încălcării sistemelor noastre, nu are niciun impact asupra operațiunilor noastre și compania continuă să mențină o postură robustă de securitate cibernetică", a spus Aramco într-un comunicat.
Fișierele despre care se presupune că aparțin companiei au început să apară marți pe site-urile „dark web”, împreună cu o cerere de criptocurrency în valoare de 50 de milioane de dolari pentru a șterge datele. Nu era clar cine cerea răscumpărarea.
Aramco este evaluat la aproximativ 1,8 trilioane de dolari. Compania a fost țintită de atacuri cibernetice în trecut, pentru care SUA și Arabia Saudită au dat vina pe Iran. În 2017, un virus a întrerupt computerele de la Sadara, o societate mixtă între Aramco și oficialii din SUA, Dow Chemical Co. și distruge aproximativ 30.000 de computere.
Îți place povestea asta? Împărtășește-l cu un prieten!