Aramco a anunțat că "a aflat recent de expunerea indirectă a unei cantități limitate de date ale companiei, deținute de o terță parte". Compania petrolieră nu a spus despre ce furnizor e vorba sau cum au ajuns datele să fie compromise.
"Confirmăm că expunerea datelor nu s-a produs din cauza unei breșe în sistemele noastre, nu are impact asupra operațiunilor, iar compania continuă să aibă un nivel de securitate online corespunzător", a comunicat Aramco.
Comunicatul companiei a venit după ce un hacker a susținut pe dark-web că a furat 1 terabyte (1.000 gigabiți) din datele Aramco, potrivit unei postări din 23 iunie văzute de Financial Times.
Hacker-ul a spus că a obținut informații despre localizarea rafinăriilor, precum și date despre salarii și informații confidențiale despre clienți și angajați. În altă postare, hackerul s-a oferit să șteargă datele dacă Aramco acceptă să plătească 50 de milioane de dolari în criptomoneda Monero, dar oferea informațiile spre vânzare și altor doritori, contra sumei de 5 milioane de dolari.
Saudi Aramco are capacitatea de a pompa mai mult de 1 din fiecare 10 barili din piața globală. Nu se cunoaște cine este în spatele incidentului Aramco.
Experții în securitate cibernetică spun că atacul nu pare să facă parte dintr-o companie ransomware – când hackerii folosesc programe malware pentru a obține informații și apoi cer o răscumpărare pentru eliberarea datelor.
Totodată, hacker-ul nu este asociat cu vreo grupare cunoscută ransomware. Instalațiile și rafinăriile Saudi Aramco au fost în trecut vizate de atacuri cibernetice, dar și de atacuri cu drone și rachete.
