South Staffordshire Water, een Brits bedrijf dat drinkwater levert aan zo'n 1,6 miljoen burgers, is naar eigen zeggen het slachtoffer geworden van een cyberaanval. De watervoorziening zelf is niet in gevaar, meldt het bedrijf op zijn website: die voorziening staat grotendeels los van de interne IT-systemen die werden aangevallen. South Staffordshire Water meldt ook dat het snel op het incident reageerde en extra voorzorgsmaatregelen heeft genomen.
De mededeling komt er nadat een ransomwaregroep genaamd Clop op een forum aangaf dat het de systemen van een waterbedrijf had aangevallen. Clop heeft het echter over Thames Water, een veel groter bedrijf dat water levert aan 15 miljoen Britten in de regio Groter Londen. In dat bericht zegt de ransomwaregroep dat ze 5TB aan data uit de systemen van het waterbedrijf heeft gehaald, maar dat het de systemen niet heeft versleuteld omdat zoiets onverantwoord zou zijn. Onder een selectie van online gezette gestolen data bevinden zich afbeeldingen van paspoorten en rijbewijzen en screenshots van waterbeheersoftware.
Thames Water zelf zegt dat er van een aanval geen sprake is. In enkele van de screenshots zijn bovendien e-mailadressen van South Staffordshire te zien, zo schrijft techsite BleepingComputer, waardoor het erop lijkt dat Clop zich tot het verkeerde waterbedrijf aan het richten is.
De aanval op een waterbedrijf is opvallend, omdat het Verenigd Koninkrijk, zoals grote delen van Europa, kreunt onder een lange periode van droogte. Op verschillende plekken in het land wordt water gerantsoeneerd. De aanvallers hopen mogelijk dat onder die extreme omstandigheden er extra druk ligt op een waterbedrijf om snel te betalen en zijn systemen terug te krijgen.
Dit artikel is tot stand gekomen in samenwerking met Datanews.
07/10 -
ESET en Hunt & Hackett bieden samen security services
07/10 -
MSP’s en MSSP’s zijn aan zet om Europa veiliger te maken
06/10 -
Inloggen met DigiD verandert bij de Belastingdienst
06/10 -
Telindus wint aanbesteding van SURF voor firewall toepassingen
06/10 -
Maggie malware neemt Microsoft SQL servers op de korrel
06/10 -
HashiCorp lanceert Cloud Platform Boundary security toepassing
06/10 -
IBM onderzoek belicht cruciale rol van cybersecurity-incident responders
06/10 -
Dell Technologies zero trust beschermt multi cloud en edge omgevingen
05/10 -
Skopos beveiligt Roemeense haven tegen cyberaanvallen
05/10 -
Kaspersky opent een Transparency Center in Utrecht
