Australien och Nya Zeelands kritiska infrastruktur påverkad av cyberattack
Tillhandahållare av kritisk infrastrukturs tjänster, Ventia, rapporterade att en cyberattack hade skett under helgen vilket lett till att vissa system tagits offline för att förhindra skada. Ventia erbjuder långtidsförvaltning och underhållstjänster för kritiska infrastruktursenheter inom försvar, elektricitet, gas, miljö och vattensektorer. Firman är verksam på över 400 platser i Australien och Nya Zeeland med en arbetskraft som överskrider 35 000 personer.
Ventia konfirmerade att dem isolerat vissa nyckelsystem som reaktion på cyberattacken. Företaget har tagit in externa experter samt samarbetar med polis för att utreda incidenten. Ventias primära mål under denna process har varit att säkerställa säkerheten för dess klienter, personal och intressenter.
Ventia konstaterade att dess tjänster har fortgått under noggrann nätverksövervakning för att upptäcka irreguljära aktiviteter, och företaget uppskattar att dem under de nästkommande dagarna kommer att kunna återgå till normal aktivitet. Då specifika detaljer kring incidenten inte avslöjats antas filkrypterade ransomware kunna vara involverat, då systemisolering är en vanlig responsstrategi. Ventia har ännu inte avslöjat om någon data äventyrats under cyberattacken.
Trinindad och Tobagos statliga myndighet störs av cyberattack
Trinidad och Tobagos rättsministerium (AGLA) hanterar utfallet av en nyligen utförd cyberattack som stör dess verksamhet. Med en befolkning på 1.4 miljoner, avslöjade önationen att ministeriet för digital transformation förra fredagen upptäckt en cyberattack mot AGLA.
Det specifika datumet för attacken är okänt, men AGLA har rapporterat avbrott och verksamhetsstörningar från den 30:e juni och framåt, med elektroniska dokument från det datumet framåt som har lämnats olästa. Ministeriet erkänner att intrånget signifikant stört dess samt tillhörande avdelningars verksamhet.
Efter initiala åtgärder för hotminimering har en pågående utredning i samarbete med cybersäkerhetsexperter inletts. Vissa tjänster har temporärt varit otillgängliga till följd av cyberattacken.
AGLA har inte gett något svar när dem skulle vara tillbaka i full kapacitet. Statliga jurister har rapporterat att dem inte kunnat tillgå kritiska dokument samt e-postmeddelanden inför kommande rättegångar. Trinidads och Tobagos cybersäkerhet incidentresponsteam (TT-CSIRT) utfärdade ett råd där de uppmanade organisationer att förbereda sig på ökade ransomware attacker.
De senaste månaderna har sett flertalet cyberattacker mot myndigheter och infrastruktur på önationer över hela världen, inkluderat Martinique, Guadeloupe, Vanuatu och Tonga. Trinidad föll även offer för en attack förra året på dess största livsmedelkedja.
University of West Scotland påverkad av cyberincident
University of West Scotland (UWS) hanterade en cyberincident som tog ned dess websida under flera dagar. Universitetet arbetar med National Cyber Security Centre, den skotska polisen och den skotska regeringen för att hantera situationen. Trots störningen har universitetet försäkrat att den kommande examen kommer att hållas som planerat och den skotska polisen har konfirmerat att en utredning inletts. National Cyber Security Centre har tillhandahållit support till UWS under incidenten. Universitetet som har campus i Paisley, Ayr, Dumfries, Blantyre och London gör stadiga framsteg för att avklara incidenten genom en kontrollerad process i samarbete med extern hjälp. Universitetet fortsätter ta alla nödvändiga försiktighetsåtgärder för att återställa dess digitala system.
Fanfiction arkivet AO3 återhämtar sig efter DDoS attack
Fanfiction plattformen Archive of Our Own (AO3) har återhämtat sig efter en serie distributed-denial-of-service (DDoS) attacker som hade släckt webbsidan i över ett dygn. Företaget konfirmerade på Twitter att DDoS attacken fått dess server att krascha.
AO3 tillkännagav att dem var tillbaka online på tisdagen, dem uppgav dock att vidare optimering var nödvändig för dess nyligen implementerade Cloudflare system. Trots mindre fördröjningar vid laddning så var hemsidan tillgänglig.
En grupp som påstår sig vara Anonymous Sudan tog äran för attacken och har begärt en lösensumma för att avbryta sin operation. AO3 försäkrar sina användare att denna typ av attack inte äventyrar personliga data, och att det därmed inte finns ett behov att byta lösenord.
AO3 ber sina användare att betrakta gruppens påståenden med skepticism, citerar cybersäkerhetsexperter som ifrågasätter gruppens tillhörigheter och motiv. Trots att gruppen hotar med fortsatta attacker och begär lösen motsvarande 30 000 dollar i Bitcoin så är det med svag sannolikhet att AO3, en volontärledd plattform som är beroende på användardonationer, skulle kunna betala detta lösen, även om hotet är legitimt.
Hackare stal 20 miljoner dollar från det finansiella teknikföretaget, Revolut
Cyberkriminella stal över 20 miljoner dollar från det finansiella teknikföretaget Revolut, de utnyttjade ett kryphål i mjukvaran inom dess betalningssystem i USA.
Enligt en rapport från Financial Times (FT) så gick cybersäkerhetsläckan oupptäckt under flertalet månader under 2022. Problemet har fortfarande inte publikt adresserats av Revolut.
Enligt FTs källor orsakade mjukvarufelet kommunikationsproblematik mellan Revoluts amerikanska och europeiska betalningssystem. Nekade transaktioner blev av misstag återbetalda av banken i stället för av kontoinnehavarens medel, ett kryphål som skamlöst utnyttjades av cyberkriminella till att stjäla ungefär 23 miljoner dollar.
Trots att återbetalningsfelet flaggades under 2021 kunde organiserade kriminella göra substantiella betalningar de viste skulle nekas i 2022, varpå de sedan tog ut de felaktigt återbetalda summorna via bankomater.
När Revoluts amerikanska partnerbank noterade de minskande tillgångarna fick företaget larm om mjukvarusårbarheten vilken åtgärdades under våren 2022. Trots att en del av pengarna kunde återvinnas fick företaget uthärda en total förlust på cirka 20 miljoner dollar. Denna incident påvisar hur cyberattacker ofta kan fortgå under lång tid oupptäckta.
Om du är orolig över något utan hoten som beskrivits ovan i denna rapport eller behöver hjälp att avgöra vilka steg du behöver ta för att skydda från dem flesta väsentliga hot som din organisation står inför, vänligen ta kontakt med din kontoansvarige eller alternativt ta kontakt med oss för att ta reda på hur du kan skydda din organisation.
