跨國工程巨頭偉爾集團(tuán)（Weir Group）遭受勒索軟件攻擊
近日，蘇格蘭跨國工程巨頭偉爾集團(tuán)(Weir Group)披露了其9月份遭受的勒索軟件攻擊。該勒索事件導(dǎo)致其發(fā)貨、制造和工程中斷，僅在9月份就導(dǎo)致間接費(fèi)用回收不足和收入延期5000萬英鎊。
據(jù)介紹，偉爾集團(tuán)是全球知名礦業(yè)、石油天然氣和電力基礎(chǔ)設(shè)施工程解決方案的提供者，在全球50多個(gè)國家擁有1.15萬名員工。對(duì)于此次勒索事件，偉爾方面表示：“偉爾網(wǎng)絡(luò)安全系統(tǒng)，對(duì)威脅做出了快速反應(yīng)，并采取了強(qiáng)有力的保護(hù)措施——這包括隔離和關(guān)閉IT系統(tǒng)，特別是隔離和關(guān)閉核心企業(yè)資源規(guī)劃 (ERP)和工程應(yīng)用程序。”
該公司在近日發(fā)布的第三季度交易更新中表示：“集團(tuán)目前正在處理9月下旬發(fā)生的復(fù)雜勒索軟件攻擊后果。”目前來看，此次攻擊對(duì)第三季度訂單沒有影響，但是，預(yù)計(jì)會(huì)影響其2021年第四季度的運(yùn)營。該公司工程組補(bǔ)充說：“雖然預(yù)計(jì)9月份錯(cuò)過的大部分收入將在第四季度發(fā)貨，但我們端到端價(jià)值鏈的暫時(shí)中斷，很可能會(huì)導(dǎo)致第四季度收入在2022年出現(xiàn)一些下滑，以及一些間接費(fèi)用恢復(fù)不足。”
偉爾集團(tuán)首席執(zhí)行官喬恩·斯坦頓 (Jon Stanton)指出：“雖然我們?cè)趹?yīng)對(duì)外部復(fù)雜攻擊時(shí)，采取了強(qiáng)有力的保護(hù)措施，導(dǎo)致公司業(yè)務(wù)的重大臨時(shí)中斷，但我們的團(tuán)隊(duì)對(duì)這一挑戰(zhàn)做出了出色反應(yīng)，并設(shè)法最大限度地減少對(duì)客戶的影響。未來，我們將繼續(xù)專注于所有系統(tǒng)的安全恢復(fù)。”未來幾周，偉爾集團(tuán)將按照業(yè)務(wù)優(yōu)先級(jí)逐步恢復(fù)部分能力。
偉爾方面表示：“我們對(duì)該事件的取證調(diào)查仍將繼續(xù)，到目前為止，沒有證據(jù)表明任何個(gè)人或其他敏感數(shù)據(jù)已被泄露或加密。”
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】
