675
Halliburton, importante empresa de la industria petrolera mundial, sufrió un grave ciberataque que provocó el cierre de sus sistemas. El gigante petrolero reconoció el incidente luego de enfrentar la interrupción de sus operaciones.
Halliburton confirma que ha sufrido un ciberataque que provocó el cierre de parte de sus sistemas
Según Reuters, el gigante petrolero Halliburton ha sufrido un grave ciberataque que ha afectado a sus operaciones.
Los primeros informes sobre este problema aparecieron en línea por primera vez el 22 de agosto de 2024, cuando Halliburton reconoció que había problemas de seguridad con algunos de sus sistemas. La compañía incluso dijo que estaba trabajando en mejoras para abordar el problema, incluida la contratación de “expertos externos”.
La naturaleza exacta del ataque no estaba clara en ese momento. Sin embargo, una persona anónima de la empresa dijo a Reuters que el incidente afectó a algunas de sus redes de conectividad global y “al campus de la empresa en el norte de Houston”. Como resultado, Halliburton impidió que algunos empleados se conectaran a la red interna de la empresa.
Sin embargo, poco después salió a la luz más información con comentarios directos del Departamento de Energía de EE. UU. (DOE). En una declaración a los medios, el DOE dijo que estaba al tanto del incidente pero no podía determinar la naturaleza del ataque.
Sin embargo, hasta el momento se desconoce la naturaleza exacta del incidente.
Sin embargo, el Departamento de Energía aseguró que el ciberataque no tendrá un impacto significativo en los servicios energéticos.
En este momento, no hay indicios de que este incidente esté afectando los servicios energéticos y el DOE está coordinando con socios interinstitucionales.
Poco después, el gigante petrolero también presentó una presentación pública ante la Comisión de Bolsa y Valores de EE. UU. (SEC) confirmando el incidente de ciberseguridad. Según los detalles proporcionados, Halliburton detectó la brecha de seguridad el 21 de agosto de 2024 e inmediatamente tomó las medidas necesarias para solucionar el problema. La compañía también notificó a las autoridades y comenzó una investigación.
El 21 de agosto de 2024, Halliburton Company (la “Compañía”) se dio cuenta de que un tercero no autorizado había obtenido acceso a algunos de nuestros sistemas.
Después de enterarnos de este problema, activamos nuestro plan de respuesta de ciberseguridad e iniciamos una investigación interna con la asistencia de asesores externos para evaluar y remediar la actividad no autorizada. Nuestros esfuerzos de respuesta incluyeron desconectar proactivamente ciertos sistemas y contactar a las autoridades para ayudarnos a protegernos. Nuestra investigación y respuesta continuas incluyen la recuperación del sistema y la evaluación de la criticidad.
Además, la compañía se ha comprometido a informar a los grupos de interés relevantes sobre este asunto.
Estamos en contacto con nuestros clientes y otras partes interesadas. Bajo el Sistema de Gestión Halliburton, seguimos estándares de seguridad basados en procesos para operaciones en curso y estamos comprometidos a identificar el impacto de los incidentes.
Este ataque fue causado por el ransomware RansomHub
Aunque los informes iniciales no proporcionaron muchos detalles, resultó que la empresa había sido afectada por un ataque de ransomware.
Halliburton no ha revelado públicamente este hecho, pero según Bleeping Computer, la compañía envió un correo electrónico a los proveedores detallando el incidente. Esto incluyó un COI que implicaba al ransomware RansomHub. Específicamente, uno de los IOC contenía un archivo ejecutable de Windows llamado “maintenance.exe”, que Bleeping Computer confirmó que era el programa de cifrado RansomHub.
Los detalles sobre el pago del rescate y la posible filtración de datos por parte de los atacantes aún no se han revelado en línea.
Halliburton es una compañía petrolera estadounidense que actualmente ocupa el segundo lugar entre las empresas mundiales de la industria petrolera. La empresa cuenta con aproximadamente 50.000 empleados que trabajan en cientos de filiales en todo el mundo.
Háganos saber su opinión en la sección de comentarios.
https://latesthackingnews.com/2024/09/02/oil-giant-halliburton-partly-went-offline-following-cyberattack/
