Il giallo dell’attacco alle infrastrutture idriche UK della South Staffordshire Water

Redazione RHC : 18 Agosto 2022 09:57

Un altro scambio di azienda è stato commesso dai criminali informatici, questa volta della cybergang CL0P, come successo per LockBit nel Giallo dell’Agenzia delle Entrate.

Questa volta la vittima è il South Staffordshire Water (è una società di approvvigionamento idrico del Regno Unito), la quale è statoa l’obiettivo di un attacco informatico da parte del gruppo ransomware CL0P. La società afferma che non vi è stato alcun impatto sull’approvvigionamento idrico o sulla sicurezza dell’acqua potabile.

L’azienda, che possiede i fornitori di Cambridge Water e South Staffs Water, afferma che sta ancora subendo interruzioni alla sua rete IT aziendale e ha team che sta lavorano il più rapidamente possibile per ripristinare la piena funzionalità. Non ha riportato ancora il tipo di interruzione causata ai suoi sistemi.

Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

“Come ci si aspetterebbe, la nostra priorità numero uno è continuare a mantenere sicure le forniture idriche pubbliche”

ha affermato la società in una dichiarazione sul suo sito Web, aggiungendo che l’incidente non ha influito sulla sua capacità di fornire acqua sicura grazie a un “sistema robusto”, dei controlli sulla qualità e sul’approvvigionamento dell’acqua.

Per garantire che l’attacco informatico non si diffonda ai sistemi di approvvigionamento idrico, l’azienda afferma di aver adottato misure di sicurezza aggiuntive su base precauzionale.

“Stiamo lavorando a stretto contatto con il governo e le autorità di regolamentazione competenti e li terremo aggiornati, così come i nostri clienti, mentre le nostre indagini continuano”

ha affermato la società in una nota.

C’è stata una certa confusione quando l’attacco è stato rilevato per la prima volta lunedì, con i presunti autori, la banda di ransomware CL0P , che inizialmente affermavano di aver colpito Thames Water.

Il ricercatore di sicurezza informatica Daniel Card è stato uno dei numerosi esperti che ha esaminato alcuni dei file condivisi da CL0P, scoprendo che il gruppo aveva il nome dell’azienda che aveva violato in modo errato e che in realtà era South Staffordshire Water. 

Ciò è stato successivamente confermato dal South Staffordshire.

CL0P ha affermato di aver violato l’azienda, di aver ottenuto l’accesso a 5 TB di dati e di avere la capacità di modificare la composizione chimica dell’approvvigionamento idrico. 

La cybergang ha dichiarato: 

“Sarebbe facile cambiare la composizione chimica della loro acqua, ma è importante notare che non siamo interessati a causare danni alle persone”.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli