Saudi Aramco, cel mai mare producator de petrol din lume, a confirmat miercuri ca o parte din datele sale au fost expuse prin intermediul unui furnizor, dupa ce un hacker a anuntat luna trecuta ca a intrat in posesia informatiilor si a cerut companiei o rascumparare de 50 de milioane de dolari, informeaza Financial Times.
Aramco a anuntat ca "a aflat recent de expunerea indirect a unei cantitati limitate de date ale companiei, detinute de o terta parte". Compania petroliera nu a spus despre ce furnizor e vorba sau cum au ajuns datele sa fie compromise.
"Confirmam ca expunerea datelor nu s-a produs din cauza unei brese in sistemele noastre, nu are are impact asupra operatiunilor, iar compania continua sa aiba un nivel de securitate online corespunzator", a comunicat Aramco.
Comunicatul companiei a venit dupa ce un hacker a sustinut pe dark-web ca a furat 1 terabyte (1.000 gigabiti) din datele Aramco, potrivit unei postari din 23 iunie vazute de Financial Times. Hacker-ul a spus ca a obtinut informatii despre localizarea rafinariilor, precum si date despre salarii si informatii confidentiale despre clienti si angajati.
In alta postare, hackerul s-a oferit sa stearga datele daca Aramco accepta sa plateasca 50 de milioane de dolari in criptomoneda Monero, dar oferea informatiile spre vanzare si altor doritori, contra sumei de 5 milioane de dolari.
Saudi Aramco are capacitatea de a pompa mai mult de 1 din fiecare 10 barili din piata globala.
Nu se cunoaste cine este in spatele incidentului Aramco. Expertii in securitate cibernetica spun ca atacul nu pare sa faca parte dintr-o companie ransomware - cand hackerii folosesc programe malware pentru a obtine informatii si apoi cer o rascumparare pentru eliberarea datelor. Totodata, hacker-ul nu este asociat cu vreo grupare cunoscuta ransomware.
Instalatiile si rafinariile Saudi Aramco au fost in trecut vizate de atacuri cibernetice, dar si de atacuri cu drone si rachete.