德国风能技术公司遭受第三次网络攻击
军工资源网 2022年04月29日[Cyber news网2022年4月27日报道] 德国风力涡轮机维护和维修公司(Deutsche Windtechnik)在一份声明中宣布,网络攻击导致该公司于4月11日和4月12日关闭其IT系统。
据德意志风力技术公司(Deutsche Windtechnik)称,其IT团队不得不停用该公司与风力涡轮机的远程数据监控连接,因为这些连接因安全原因被关闭。这次网络袭击没有损害该公司的风力涡轮机,公司已于4月14日恢复了正常活动,对其客户有轻微限制。
公司发布的声明表示:“专业分析已经完成,结果表明这是一次有针对性的专业网络攻击”。
德意志风力技术公司名下有7500多台风力涡轮机,超过2000员工,公司去年的营业额达2.8亿美元。
虽然声明没有具体说明针对德意志风力技术公司的攻击类型,但该公司董事马蒂亚斯·布兰特接受《华尔街日报》采访时表示,这是一次勒索软件攻击。
公司的IT系统感染了恶意软件,在Deutsche Windtechnik公司系统上发现了一张电子赎金单,要求该公司联系黑客恢复系统。然而,公司成功地自行恢复了运营。
一波攻击
另一家德国风力涡轮机运营商Nordex在3月31日遭到网络攻击。结果,该公司被迫关闭了“各种IT系统”。
勒索软件集团Conti声称,它是3月底击退Nordex的网络攻击的幕后主使。2月24日,俄罗斯在乌克兰发动战争后,Conti宣布支持俄罗斯。
Conti发布博客道: “如果有人决定组织针对俄罗斯的网络攻击或任何战争活动,我们将利用一切可能的资源反击敌人的关键基础设施”。
Conti入侵德国风力公司当天,俄罗斯对卫星运营商ViaSat的攻击摧毁了另一家德国公司Enercon运营的5000多台风力涡轮机的遥控器。
虽然目前尚不清楚这三起袭击事件是否有关联,但德国能源公司的运营中断与俄罗斯的议程相呼应。德国经济高度依赖从俄罗斯进口石油和天然气,自乌克兰战争爆发以来,德国一直在寻找替代品。
一些专家认为,2021发生的一系列勒索软件袭击可能是为了测试西方关键基础设施,为俄乌突做准备。(国家工业信息安全发展研究中心 李舟阳)