Gli hacker iraniani di CyberAv3ngers entrano nella più grande raffineria di petrolio di Israele

Il sito web del più grande operatore petrolchimico israeliano, il gruppo BAZAN, non è più disponibile dopo che gli hacker hanno affermato che i sistemi dell’azienda erano stati compromessi.

Il gruppo BAZAN, con sede a Haifa Bay e precedentemente noto come Oil Refineries Ltd., genera oltre 13,5 miliardi di dollari di entrate annuali e impiega oltre 1.800 persone. L’azienda ha una capacità di raffinazione del petrolio di circa 9,8 milioni di tonnellate all’anno.

Durante il fine settimana, il traffico in entrata verso i siti Web del gruppo BAZAN, bazan.co.il e eng.bazan.co.il, è diminuito, causando errori HTTP 502.

Tuttavia, il sito era accessibile da Israele, forse dopo aver abilitato il blocco geografico nel tentativo di contrastare un attacco informatico in corso.

Il gruppo di hacker iraniani “Cyber ​​Avengers”, noto anche come “CyberAv3ngers“, ha affermato in un canale Telegram di essersi infiltrato nella rete BAZAN. 

Sabato sera, il gruppo ha pubblicato quelli che sembrano essere screenshot dei sistemi SCADA di BAZAN, utilizzati per monitorare e controllare i sistemi di controllo industriale.

Questi includono gli schemi della Flare Gas Recovery Unit, il sistema di recupero delle ammine, la “sezione di separazione” petrolchimica e il codice del PLC.

Il gruppo di hacker afferma di essersi infiltrato nella rete del colosso petrolchimico attraverso una vulnerabilità nel firewall Check Point dell’azienda.

I membri di CyberAvengers hanno anche condiviso un’immagine di un dispositivo al coperto che, secondo loro, è stato vandalizzato con i seguenti messaggi.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.