根據taiwannews本周二報道,臺灣的兩個(gè)最大的煉油廠(chǎng)(CPC和FPCC)兩天內相繼遭遇網(wǎng)絡(luò )攻擊者的襲擊,波及整個(gè)供應鏈,甚至影響到在加油站加油的客戶(hù)。
據報道,臺灣石油,汽油和天然氣公司CPC公司及其競爭對手臺塑石化公司(FPCC)在過(guò)去兩天內都受到了網(wǎng)絡(luò )攻擊。
CPC首先受到攻擊,而FPCC在第二天也遭受攻擊。
5月4日,對CPC的攻擊使其IT和計算機系統關(guān)閉,加油站無(wú)法訪(fǎng)問(wèn)用于管理收入記錄的數字平臺。
盡管仍接受信用卡和現金,但客戶(hù)無(wú)法在加油站使用VIP支付卡或電子支付應用程序。
CPC高管聲稱(chēng),破壞是由勒索軟件引起的。
臺灣高雄市的CPC加油站
當地媒體報道稱(chēng),由于CPC的安全事件,FPCC員工處于“高度戒備”狀態(tài),5月5日,他們注意到公司自己的網(wǎng)絡(luò )中存在“違規行為”,隨即每個(gè)部門(mén)都立即關(guān)閉了IT系統,以調查問(wèn)題。一個(gè)“病毒”被發(fā)現并迅速得到處理,但目前尚不清楚是否屬于勒索軟件。
與CPC不同,FPCC并未遭受廣泛破壞。兩家公司現在都正常運行。
CPC在一份聲明中聲稱(chēng):由于臺灣所有加油站都已通過(guò)國際金融認證,客戶(hù)無(wú)需擔心信用卡泄露。
但CPC指出,該事件將作為未來(lái)安全改進(jìn)的“參考”。
CPC補充道:(公司)還將加強安全保護,引入更嚴格的安全檢測系統,并保護消費者的權利。
三連擊 對CPC、FPCC以及Powertech Technology(臺灣一家電路封裝和測試公司,周一曾報道過(guò)勒索軟件爆發(fā))的攻擊相繼發(fā)生,這可能表明每次攻擊之間存在關(guān)聯(lián)。 但是,目前攻擊者的身份未知。 Synopsys CyRC首席安全策略師蒂姆·麥基(Tim Mackey)表示: 網(wǎng)絡(luò )安全的所謂巧合通常意味著(zhù)攻擊者或攻擊事件存在關(guān)聯(lián)性。 安全調查人員將希望找出攻擊或惡意軟件中的相似之處。 一旦知道了可能的攻擊媒介,那么對于安全主管來(lái)說(shuō),詳細說(shuō)明攻擊是如何進(jìn)行的,對所有業(yè)務(wù)領(lǐng)導者調查其防御措施是否足以抵御類(lèi)似攻擊將是有益的。 來(lái)源:安全牛