英國工程巨頭偉爾集團(tuán)披露,今年9月遭受了一起勒索軟件攻擊,導(dǎo)致出貨、制造與工程系統(tǒng)發(fā)生中斷;
這起攻擊令偉爾集團(tuán)損失慘重,僅9月因開銷不足與收入延后帶來的間接損失高達(dá)5000萬英鎊,預(yù)計(jì)下一財(cái)季業(yè)績將受到影響;
目前未發(fā)現(xiàn)任何數(shù)據(jù)泄露或加密情況。
10月7日,蘇格蘭跨國工程企業(yè)偉爾集團(tuán)(Weir Group)披露了一項(xiàng)“勒索軟件攻擊企圖”,稱該事件導(dǎo)致了今年9月的“重大臨時(shí)中斷”。
該公司在本周四的第三季度業(yè)務(wù)更新說明中表示,“集團(tuán)目前正在處理9月下半月發(fā)生的一起高復(fù)雜度勒索軟件攻擊引發(fā)的后果。”
“偉爾集團(tuán)的網(wǎng)絡(luò)安全系統(tǒng)與控制機(jī)制對(duì)威脅活動(dòng)做出了快速反應(yīng)與強(qiáng)有力的阻遏處置,包括隔離并關(guān)閉IT系統(tǒng),具體涉及核心企業(yè)資源規(guī)劃(ERP)與各類工程應(yīng)用程序。”
該公司表示,此次攻擊對(duì)今年第三季度的訂單沒有影響,因?yàn)樗谢A(chǔ)設(shè)施都在照常運(yùn)行,目前他們正在緩解此次事件對(duì)客戶的影響。
偉爾集團(tuán)計(jì)劃在未來幾周內(nèi),按照業(yè)務(wù)優(yōu)先級(jí)逐步恢復(fù)部分功能,但預(yù)計(jì)2021年第四季度的正常運(yùn)營仍會(huì)因此次事件受到一定影響。
本輪攻擊還導(dǎo)致偉爾集團(tuán)的出貨、制造與工程系統(tǒng)發(fā)生中斷,僅9月因開銷不足與收入延后帶來的間接損失就將達(dá)到5000萬英鎊(約4.38億元人民幣)。
偉爾集團(tuán)還補(bǔ)充道,“預(yù)計(jì)今年9月錯(cuò)失的大部分收入都將在第四季度順利交付,但我們端到端價(jià)值鏈的暫時(shí)中斷與由此帶來的計(jì)劃外恢復(fù)周期,很可能導(dǎo)致2022年第四季度收入下滑。”
我們針對(duì)復(fù)雜的外部攻擊行為做出了快速而全面的響應(yīng)。雖然對(duì)基礎(chǔ)設(shè)施及數(shù)據(jù)的有力保障引發(fā)了大規(guī)模臨時(shí)宕機(jī),但我們的團(tuán)隊(duì)仍然在此次事件中做出了出色響應(yīng),并最大程度減少了客戶受到的影響。我們將繼續(xù)關(guān)注所有系統(tǒng)的安全恢復(fù),并在未來進(jìn)一步增強(qiáng)我們的彈性。
——偉爾集團(tuán)CEO Jon Stanton
偉爾集團(tuán)強(qiáng)調(diào),“我們對(duì)此次事件的取證調(diào)查仍在繼續(xù)。到目前為止,還沒有證據(jù)表明有任何個(gè)人或其他敏感數(shù)據(jù)遭到外泄或加密鎖定?!?/p>
“我們將繼續(xù)與監(jiān)管機(jī)構(gòu)與情報(bào)部門保持聯(lián)系。偉爾集團(tuán)特此證實(shí),無論是我們自身還是任何有關(guān)各方,與攻擊背后的執(zhí)行者都不存在任何接觸?!?/p>
偉爾集團(tuán)在全球50多個(gè)國家/地區(qū)擁有11500多名員工,主要服務(wù)于采礦、基礎(chǔ)設(shè)施以及石油與天然氣等市場。