Киберпираты похитили 80 ГБ данных из акватории США и Канады

[Artifact]

Пока управление водными ресурсами ведет расследование, CISA решает действовать.
Международная совместная комиссия (IJC), отвечающая за управление водными системами на границе между США и Канадой, подтвердила , что подверглась кибератаке. Группа хакеров под названием NoEscape украла 80 ГБ данных, включая контракты, геологические сведения и прочие документы.
IJC функционирует на основе Договора о пограничных водах, подписанного США и Канадой в 1909 году. Организация не только одобряет строительство плотин, каналов и других инфраструктурных объектов, но и занимается расследованием экологических проблем.
Хакеры предоставили IJC 10 дней для ответа на их требование об выкупе, хотя не указали сумму, которую они хотят получить за разблокировку файлов.
Один из представителей рассказал, что меры для разрешения ситуации уже принимаются. Однако он не дал комментариев о том, связывалась ли компания с правоохранительными органами и повлияла ли кибератака на работу внутренних систем. Также не сообщается, готова ли IJC оплатить выкуп.
С момента своего появления в мае хакеры NoEscape взяли на себя ответственность за атаки на профессиональную ассоциацию адвокатов в Германии, колледж на Гавайях, а также на австралийские фирмы, больницу в Бельгии и производственные предприятия в Штатах и Нидерландах.
В США вопросы кибербезопасности компаний, отвечающих за водоснабжение, становятся все более актуальными. В этом году Агентство по охране окружающей среды (EPA) предложило ввести новые правила, которые предусматривают ежегодные аудиты корпоративных систем. Сейчас законопроект обсуждается на федеральном уровне и в отдельных штатах.
CISA недавно объявило, что предоставит таким организациям бесплатные услуги по мониторингу уязвимостей .
Согласно их плану, системы водоснабжения будут проходить еженедельные автоматические проверки, которые не только найдут слабые места в интернет-доступных ресурсах, но и предложат рекомендации по их устранению.