Найбільший нафтопереробний завод Ізраїлю паралізований після DDoS-атаки

BAZAN Group, найбільший ізраїльський нафтопереробний завод, зіткнувся з великою кібератакою, яка залишила його веб-сайт недоступним з більшості частин світу. Винуватці цієї загрози стверджують, що зламали ІТ-системи групи, що призвело до помилок HTTP 502 і відхилення вхідного трафіку на веб-сайти BAZAN. Однак сайт залишається доступним з Ізраїлю, ймовірно, через запровадження геоблокування BAZAN для протидії цій триваючій атаці.

Відповідальність за цю кібератаку взяла на себе іранська хактивістська група «Cyber ​​​​Avengers», також відома як «CyberAv3ngers». Вони опублікували скріншоти систем SCADA BAZAN, які є програмними додатками, які використовуються для моніторингу та керування промисловими системами керування. Ці скріншоти включали схеми різних секцій нафтопереробного заводу, а також код PLC.

BAZAN відповів на ці звинувачення, назвавши витік документів «повністю сфабрикованими» та наголосивши, що їхній веб-сайт не зазнав жодної шкоди їхнім серверам чи активам. Вони також заявили, що тісно співпрацюють з ізраїльськими органами кібербезпеки для забезпечення безпеки своїх операцій.

Кіберзловмисники також припустили, що вони використали вразливість у брандмауері Check Point BAZAN, щоб отримати доступ до системи. Однак представник Check Point спростував ці звинувачення та стверджував, що минулих уразливостей, які дозволили б здійснити таку атаку, не було.

Зазначимо, що КіберМесники брали відповідальність за подібні атаки в минулому, включаючи пожежі на нафтохімічних заводах і напади на вокзали в Ізраїлі. Однак достовірність цих попередніх заяв не була незалежно перевірена.

На завершення нафтопереробний завод BAZAN зіткнувся з великою кібератакою, яка зробила його веб-сайт недоступним з більшості частин світу. Автори цієї загрози, Cyber ​​​​Avengers, стверджують, що зламали комп’ютерні системи BAZAN. Однак BAZAN спростував ці звинувачення та заявив, що витік документів був «повністю сфабрикованим». КіберМесники також припустили, що вони використали вразливість у брандмауері Check Point BAZAN, щоб зламати систему, але ця заява була спростована Check Point. Слід зазначити, що КіберМесники брали відповідальність за подібні атаки в минулому, але їх правдивість не була незалежно перевірена.

Джерело нашої інформації