Israels größte Ölraffinerie nach DDoS-Angriff lahmgelegt
Die BAZAN Group, Israels größte Ölraffinerie, ist einem schweren Cyberangriff ausgesetzt, der dazu geführt hat, dass ihre Website in den meisten Teilen der Welt nicht mehr zugänglich ist. Die Täter dieser Bedrohung behaupten, die IT-Systeme der Gruppe gehackt zu haben, was zu HTTP 502-Fehlern und der Ablehnung des eingehenden Datenverkehrs auf den Websites von BAZAN geführt habe. Die Website bleibt jedoch von Israel aus zugänglich, wahrscheinlich aufgrund der Einführung von Geoblocking durch BAZAN, um diesem anhaltenden Angriff entgegenzuwirken.
Die iranische Hacktivistengruppe „Cyber Avengers“, auch bekannt als „CyberAv3ngers“, bekannte sich zu diesem Cyberangriff. Sie veröffentlichten Screenshots der SCADA-Systeme von BAZAN, bei denen es sich um Softwareanwendungen zur Überwachung und Bedienung industrieller Steuerungssysteme handelt. Diese Screenshots enthielten Diagramme verschiedener Bereiche der Raffinerie sowie SPS-Code.
BAZAN antwortete auf diese Vorwürfe, indem es die durchgesickerten Dokumente als „völlig erfunden“ bezeichnete und betonte, dass ihre Website keinen Schaden an ihren Servern oder Vermögenswerten erlitten habe. Sie sagten auch, dass sie eng mit den israelischen Cybersicherheitsbehörden zusammenarbeiten, um die Sicherheit ihrer Operationen zu gewährleisten.
Die Cyber-Angreifer vermuteten außerdem, dass sie eine Schwachstelle in der Check Point-Firewall von BAZAN ausnutzten, um sich Zugang zum System zu verschaffen. Ein Check Point-Sprecher wies die Vorwürfe jedoch zurück und behauptete, es gebe in der Vergangenheit keine Schwachstellen, die einen solchen Angriff ermöglicht hätten.
Es sei darauf hingewiesen, dass die Cyber Avengers in der Vergangenheit die Verantwortung für ähnliche Angriffe übernommen haben, darunter Brände in petrochemischen Anlagen und Angriffe auf Bahnhöfe in Israel. Die Richtigkeit dieser früheren Behauptungen wurde jedoch nicht unabhängig überprüft.
Zusammenfassend lässt sich sagen, dass die Ölraffinerie BAZAN einem schweren Cyberangriff ausgesetzt ist, der dazu geführt hat, dass ihre Website in den meisten Teilen der Welt nicht mehr zugänglich ist. Die Urheber dieser Bedrohung, die Cyber Avengers, behaupten, die Computersysteme von BAZAN gehackt zu haben. BAZAN bestritt jedoch die Vorwürfe und sagte, die durchgesickerten Dokumente seien „völlig gefälscht“. Die Cyber Avengers schlugen außerdem vor, eine Schwachstelle in der Check Point-Firewall von BAZAN auszunutzen, um in das System einzudringen, diese Behauptung wurde jedoch von Check Point zurückgewiesen. Es sei darauf hingewiesen, dass die Cyber Avengers in der Vergangenheit die Verantwortung für ähnliche Angriffe übernommen haben, deren Wahrhaftigkeit jedoch nicht unabhängig überprüft wurde.
Comments
Leave a comment