Naftos ir dujų milžinė „Halliburton“ šiandien Vertybinių popierių ir biržos komisijai (SEC) pateiktame dokumente patvirtino, kad duomenys buvo pavogti per neseniai įvykdytą ataką, susijusią su RansomHub išpirkos reikalaujančių programų gauja.
8-K formos paraiškoje minima, kad neteisėta trečioji šalis pasiekė ir išfiltravo slaptą informaciją iš „Halliburton“ sistemų, o įmonė šiuo metu nustato tikslią pažeidimo mastą.
„Bendrovė mano, kad neteisėta trečioji šalis pasiekė ir išfiltravo informaciją iš bendrovės sistemų“, – rašoma naujausioje Halliburton 8-K formoje, pateiktoje SEC.
„Bendrovė vertina informacijos pobūdį, apimtį ir kokius pranešimus reikia pateikti.
„Halliburton“ iš pradžių atskleidė saugumo pažeidimą pateikdamas 8-K formą rugpjūčio 22 d., paminėdamas, kad aptiko neteisėtą prieigą prie savo sistemų, nepateikdamas daug informacijos apie incidento pobūdį ir mastą.
Vėliau šį mėnesį „BleepingComputer“ pirmasis pranešė, kad už ataką slypi „RansomHub“ išpirkos reikalaujančios programinės įrangos operacija ir kad naftos milžinas kovojo su plačia IT sistema ir verslo sutrikimais.
El. laiškas, kurį „Halliburton“ išsiuntė tiekėjams, atskleidė, kad įmonė turėjo atjungti tam tikras sistemas, kad sulaikytų ataką, ir sudarė sutartį su „Mandiant“, kad padėtų jiems atlikti tyrimą ir taisyti.
Naujausia 8-K forma patvirtina, kad vidaus darbuotojai anksčiau pranešė apie „Reddit“ diskusijas.
„Dėl incidento buvo sutrikdyta ir apribota prieiga prie kai kurių Bendrovės verslo programų, palaikančių bendrovės veiklos ir įmonės funkcijų aspektus“, – aiškina Halliburton.
Finansinis ir klientų poveikis
„Halliburton“ nesidalijo informacija apie ataką su žiniasklaida ar savo klientais, sukeldama painiavą ir susirūpinimą kitoms įmonėms, kurios savo sistemas prijungė prie „Halliburton“ platformos ir baiminosi infekcijų.
Dabar bendrovė teigia, kad apie incidentą bendrauja su klientais ir kitomis suinteresuotomis šalimis bei vertina pranešimų poreikį. Kartu pripažįstama bylinėjimosi rizika ir klientų elgesio pasikeitimai.
Kalbėdamas apie finansinį poveikį, Halliburton teigia, kad incidentas neturėtų turėti reikšmingo poveikio. Neatmetama didesnė finansinė našta dėl galimų teisinių veiksmų ar reputacijos rizikos.
