Halliburton, Ağustos fidye yazılımı saldırısının, ihlalin şirketin BT sistemlerini kapatmasına ve müşterileri ayırmasına neden olduktan sonra 35 milyon dolarlık kayıplara yol açtığını açıkladı.
Halliburton, enerji endüstrisine küresel bir ürün ve hizmet sağlayıcısıdır ve keşif, geliştirme ve üretim de dahil olmak üzere petrol ve gaz rezervuarları için bir dizi çözüm sunmaktadır.
Şirket 70 ülkede faaliyet gösteriyor, 48.000 kişi istihdam ediyor ve 23.02 milyar doları aşan gelir bildiriyor.
23 Ağustos 2024'te ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) başvuruda şirket, yetkisiz bir üçüncü tarafın sistemlerine eriştiğini bildirdi.
Bu ihlale yanıt olarak, Halliburton sınırlı operasyonel etkiye ve müşteri sistemi bağlantılarına neden olan BT altyapısının bir kısmını kapattı.
Birkaç gün sonra, Ransomhub fidye yazılımı çetesinin Halliburton'daki saldırıdan sorumlu olduğu ortaya çıktı.
SEC ile yapılan sonraki 8 K formu, tehdit aktörlerinin şirketin ağından veri çaldığını doğruladı.
Ancak, veri ihlalinin bilgi türü ve kapsamı hala devam eden araştırmalara tabidir.
O sırada Halliburton, olayın mali durumları üzerinde önemli bir etkisi olmasının pek olası olmadığını ve üçüncü çeyrek 2024 kazanç raporunun bu tahmini doğruladığını belirtti.
Halliburton başkan ve CEO Başkanı ve CEO'su Jeff Miller, "Ağustos siber güvenlik etkinliği ve Meksika Körfezi'ndeki fırtınalar nedeniyle kayıp veya gecikmiş gelirden gelen düzeltilmiş kazançlarımız için hisse başına 0.02 $ etkisi yaşadık."
Diyerek şöyle devam etti: "Serbest nakit akışı ve hissedarlara nakit iadesi için tam yıl beklentilerimiz değişmeden kalıyor ve her ikisinin de dördüncü çeyrekte hızlanmasını bekliyoruz."
Siber saldırıyı hafifletmenin maliyeti, Halliburton büyüklüğünde bir şirket için nispeten küçük olmasına rağmen, toplam geliri ve kazançları göz önüne alındığında, RansomHub fidye yazılımı çetesi tarafından hangi verilerin çalındığını henüz açıklığa kavuşturmamıştır.
Bu nedenle, fidye yazılımı aktörleri gelecekte Halliburton müşterilerini ortaya çıkaran verileri tutar ve satarsa veya sızdırırsa, şirket yasal eylemlerden ek finansal maliyetler yaşayabilir.
Ransomhub, Kawasaki Cyberattack'ın, çalınan verileri sızdırmaya tehdit ettiğini iddia ediyor
Saldırılarda Rustystealer ile yeni YMIR Fidye Yazılımı Ortakları
Soğuk depolama devi Americold, Nisan kötü amaçlı yazılım saldırısından sonra veri ihlalini açıklar
Henry Schein, fidye yazılımı saldırısından bir yıl sonra veri ihlalini açıklar
Sigorta Yöneticisi Landmark, veri ihlalinin 800.000 kişiyi etkilediğini söylüyor
Kaynak: Bleeping Computer