Декілька компаній з транспортування та зберігання нафти по всій Європі стикаються з кібератаками.
ІТ-системи були порушені в Oiltanking у Німеччині, SEA-Invest у Бельгії та Evos у Нідерландах.
Загалом постраждали десятки терміналів зі зберіганням та транспортуванням нафти по всьому світу, причому фірми повідомляють, що атаки сталися у вихідні дні.
Але експерти застерігають від припущення, що це є скоординована атака.
ІТ-системи всіх трьох компаній вийшли з ладу або були серйозно порушені.
Бельгійська прокуратура заявляє, що розслідує кібератаку, яка торкнулася терміналів SEA-Invest, зокрема найбільший термінал компанії в Антверпені під назвою SEA-Tank.
Прес-секретар компанії заявила, що у неділю постраждали всі порти, якими вони керують у Європі та Африці.
Компанія працює над створенням резервної ІТ-системи, але каже, що більшість ліквідних транспортних засобів працює.
Прес-секретар заявила, що SEA-Invest відомо про кібератаки на інші компанії, але розслідування не встановило, чи існує зв’язок.
Представник Evos у Нідерландах повідомив, що ІТ-послуги на терміналах у Тернеузені,
Генті та на Мальті «викликали деякі затримки у виконанні».
У понеділок Oiltanking Deutschland GmbH&Co. KG, яка займається зберіганням та транспортуванням нафти, автомобільного палива та інших нафтопродуктів, заявила про злом.
Компанія була змушена працювати з «обмеженими можливостями» та розслідувала інцидент, йдеться у повідомленні.
Деякі повідомлення припускають, що атака на Oiltanking – це програма-вимагач, завдяки якій хакери шифрують дані та виводять комп’ютерні системи з ладу, доки їм не заплатять викуп.
У травні минулого року атака програми-здирника на американського постачальника нафти Colonial Pipeline призвела до скорочення поставок у США та кількох штатах, які оголосили надзвичайний стан.
Співробітник великої баржингової компанії в Нідерландах повідомив, що портові ланцюжки поставок було порушено.
Робітник сказав, що вони вперше помітили проблеми у вівторок, коли постачання нафти почали сповільнюватися. Він сказав, що «все рухається, але набагато повільніше, ніж зазвичай».
Збій відбувається через те, що напруженість у відносинах між Україною та Росією залишається високою, а занепокоєння зростанням цін на енергоносії зростає.
Але експерти з кібербезпеки застерігають від поспішних висновків, що численні інциденти є результатом скоординованих зусиль щодо підриву європейського енергетичного сектора.
«Деякі типи шкідливих програм збирають електронні листи і списки контактів і використовують їх для автоматичного розсилання шкідливих вкладень або посилань, тому компанії із загальними підключеннями можуть іноді зазнавати швидкої атаки», – сказав Бретт Келлоу, аналітик загроз у компанії з кібербезпеки Emsisoft.
Іншим можливим поясненням може бути те, що всі компанії використовують те саме програмне забезпечення для операцій, які могли бути скомпрометовані хакерами.
