Halliburton підтверджує крадіжку даних під час нещодавньої кібератаки

Нафтогазовий гігант Halliburton підтвердив, що його дані були викрадені в результаті кібератаки, пов’язаної з групою програм-вимагачів RansomHub. Наразі компанія оцінює масштаби витоку та потенційний вплив на її бізнес.

Halliburton – одна з найбільших у світі нафтогазових компаній, що видобуває нафту і газ та надає послуги в енергетичній галузі. Кіберзлочинці часто обирають своїми цілями великі компанії, оскільки такі атаки можуть мати значні фінансові та репутаційні наслідки.

3 вересня 2024 року компанія Halliburton підтвердила факт витоку даних у заяві до Комісії з цінних паперів і бірж США (SEC). У документі повідомлялося, що невідомий зловмисник отримав несанкціонований доступ до систем компанії та викрав конфіденційну інформацію. Після виявлення атаки компанія звернулася до Mandiant з проханням провести розслідування та усунути порушення.

За попередніми даними, кібератака спричинила значні збої в роботі ІТ-систем компанії, що було підтверджено обговореннями на Reddit, де внутрішні співробітники Halliburton заявили, що вони мають труднощі з доступом до бізнес-додатків. Спочатку компанія не надала додаткової інформації, але з’ясувалося, що атака була здійснена групою RansomHub, яка використовує програми-вимагачі для утримання викрадених даних з метою отримання викупу.

Кіберзлочинці вимагали викуп за розблокування системи, і Halliburton довелося тимчасово вимкнути певні системи, щоб запобігти подальшому поширенню загрози. Незважаючи на це, компанія заявила, що інцидент не матиме серйозних фінансових наслідків, хоча юридичні та репутаційні ризики не можна виключати.