美國海軍戰(zhàn)斗艦項目承包商遭勒索軟件攻擊
美國造船公司Austal USA是美國國防部(DoD)和國土安全部(DHS)的承包商,近日證實遭受了網(wǎng)絡(luò)攻擊,目前正調(diào)查該事件的影響。
Austal公司總部位于澳大利亞,專門生產(chǎn)高性能鋁制容器。其美國子公司Austal USA簽訂了多個美國海軍項目合同,其中包括為美國海軍建造獨立級瀕海戰(zhàn)斗艦,這些艦艇長127米,每艘造價3.6億美元。奧斯塔還獲得美國海軍一份價值33億美元的有效合同,為美國海岸警衛(wèi)隊建造11艘巡邏艇。
本周三晚間,獵人國際(Hunters International)勒索軟件和數(shù)據(jù)勒索組織聲稱入侵了AustalUSA,并泄露了一些信息作為入侵的證據(jù)。
Austal USA被獵人國際列入其暗網(wǎng)勒索網(wǎng)站
Austal USA發(fā)言人在回復(fù)媒體采訪時表示:
“Austal USA公司最近發(fā)現(xiàn)了一起數(shù)據(jù)泄漏事件,我們迅速緩解了該事件,未對運營造成影響。
包括聯(lián)邦調(diào)查局(FBI)和海軍刑事調(diào)查局(NCIS)在內(nèi)的監(jiān)管機(jī)構(gòu)立即收到通知,并繼續(xù)參與調(diào)查事件原因及泄漏數(shù)據(jù)范圍。”
雖然Austal USA沒有透露攻擊者是否能訪問其工程原理圖或其他包含美國海軍專有技術(shù)的機(jī)密數(shù)據(jù),但獵人國際威脅將在接下來的幾天內(nèi)公布從AustalUSA公司系統(tǒng)中竊取的更多敏感數(shù)據(jù),包括合規(guī)文件、招聘信息、財務(wù)詳細(xì)信息、認(rèn)證和工程數(shù)據(jù)。
獵人國際是浮出水面不久的勒索軟件即服務(wù)(RaaS)組織,被安全業(yè)界認(rèn)定是改頭換面的Hive勒索軟件團(tuán)伙,因為兩者的惡意軟件代碼高度重疊。
不過,獵人國際堅稱自己是一個全新的勒索軟件組織,從已銷聲匿跡的Hive那里購買了加密器源代碼。獵人國際還聲稱其主要勒索手段不是加密數(shù)據(jù)而是竊取數(shù)據(jù),并要挾受害者支付贖金。
目前,獵人國際的暗網(wǎng)數(shù)據(jù)泄露站點已經(jīng)列出了來自世界各地不同行業(yè)的十幾個受害組織。