美国海军战斗舰项目承包商遭勒索软件攻击

美国造船公司Austal USA是美国国防部(DoD)和国土安全部(DHS)的承包商,近日证实遭受了网络攻击,目前正调查该事件的影响。

Austal公司总部位于澳大利亚,专门生产高性能铝制容器。其美国子公司Austal USA签订了多个美国海军项目合同,其中包括为美国海军建造独立级濒海战斗舰,这些舰艇长127米,每艘造价3.6亿美元。奥斯塔还获得美国海军一份价值33亿美元的有效合同,为美国海岸警卫队建造11艘巡逻艇。

本周三晚间,猎人国际(Hunters International)勒索软件和数据勒索组织声称入侵了AustalUSA,并泄露了一些信息作为入侵的证据。

Austal USA被猎人国际列入其暗网勒索网站 来源:BleepingComputer

Austal USA发言人在回复媒体采访时表示:

“Austal USA公司最近发现了一起数据泄漏事件,我们迅速缓解了该事件,未对运营造成影响。

包括联邦调查局(FBI)和海军刑事调查局(NCIS)在内的监管机构立即收到通知,并继续参与调查事件原因及泄漏数据范围。”

虽然Austal USA没有透露攻击者是否能访问其工程原理图或其他包含美国海军专有技术的机密数据,但猎人国际威胁将在接下来的几天内公布从AustalUSA公司系统中窃取的更多敏感数据,包括合规文件、招聘信息、财务详细信息、认证和工程数据。

猎人国际是浮出水面不久的勒索软件即服务(RaaS)组织,被安全业界认定是改头换面的Hive勒索软件团伙,因为两者的恶意软件代码高度重叠。

不过,猎人国际坚称自己是一个全新的勒索软件组织,从已销声匿迹的Hive那里购买了加密器源代码。猎人国际还声称其主要勒索手段不是加密数据而是窃取数据,并要挟受害者支付赎金。

目前,猎人国际的暗网数据泄露站点已经列出了来自世界各地不同行业的十几个受害组织。

前一篇网络安全裁员潮与企业安全新策略
后一篇周刊 | 网安大事回顾(2023.12.4-2023.12.10)