德國風能技術公司遭受第三次網(wǎng)絡攻擊
軍工資源網(wǎng) 2022年04月29日[Cyber news網(wǎng)2022年4月27日報道] 德國風力渦輪機維護和維修公司(Deutsche Windtechnik)在一份聲明中宣布,網(wǎng)絡攻擊導致該公司于4月11日和4月12日關閉其IT系統(tǒng)。
據(jù)德意志風力技術公司(Deutsche Windtechnik)稱,其IT團隊不得不停用該公司與風力渦輪機的遠程數(shù)據(jù)監(jiān)控連接,因為這些連接因安全原因被關閉。這次網(wǎng)絡襲擊沒有損害該公司的風力渦輪機,公司已于4月14日恢復了正?;顒樱瑢ζ淇蛻粲休p微限制。
公司發(fā)布的聲明表示:“專業(yè)分析已經(jīng)完成,結(jié)果表明這是一次有針對性的專業(yè)網(wǎng)絡攻擊”。
德意志風力技術公司名下有7500多臺風力渦輪機,超過2000員工,公司去年的營業(yè)額達2.8億美元。
雖然聲明沒有具體說明針對德意志風力技術公司的攻擊類型,但該公司董事馬蒂亞斯·布蘭特接受《華爾街日報》采訪時表示,這是一次勒索軟件攻擊。
公司的IT系統(tǒng)感染了惡意軟件,在Deutsche Windtechnik公司系統(tǒng)上發(fā)現(xiàn)了一張電子贖金單,要求該公司聯(lián)系黑客恢復系統(tǒng)。然而,公司成功地自行恢復了運營。
一波攻擊
另一家德國風力渦輪機運營商Nordex在3月31日遭到網(wǎng)絡攻擊。結(jié)果,該公司被迫關閉了“各種IT系統(tǒng)”。
勒索軟件集團Conti聲稱,它是3月底擊退Nordex的網(wǎng)絡攻擊的幕后主使。2月24日,俄羅斯在烏克蘭發(fā)動戰(zhàn)爭后,Conti宣布支持俄羅斯。
Conti發(fā)布博客道: “如果有人決定組織針對俄羅斯的網(wǎng)絡攻擊或任何戰(zhàn)爭活動,我們將利用一切可能的資源反擊敵人的關鍵基礎設施”。
Conti入侵德國風力公司當天,俄羅斯對衛(wèi)星運營商ViaSat的攻擊摧毀了另一家德國公司Enercon運營的5000多臺風力渦輪機的遙控器。
雖然目前尚不清楚這三起襲擊事件是否有關聯(lián),但德國能源公司的運營中斷與俄羅斯的議程相呼應。德國經(jīng)濟高度依賴從俄羅斯進口石油和天然氣,自烏克蘭戰(zhàn)爭爆發(fā)以來,德國一直在尋找替代品。
一些專家認為,2021發(fā)生的一系列勒索軟件襲擊可能是為了測試西方關鍵基礎設施,為俄烏突做準備。(國家工業(yè)信息安全發(fā)展研究中心 李舟陽)