国泰网信：2022年上半年工控网络安全事件盘点
发布时间：
2022-07-08 09:39
访问量：
随着工控系统的数字化转型发展，原有的工控系统网络安全能力无法应对与日俱增的高危漏洞，国内外工控网络安全事件层出不穷。以下是国泰网信对2022年上半年国内外所涉及工控网络安全重大事件的盘点。
一月
黑客攻击欧洲港口石油设施
当地时间1月29日起，因遭到勒索软件的攻击，位于荷兰阿姆斯特丹和鹿特丹、比利时安特卫普的几处港口的石油装卸和转运受阻。截至当地时间2月4日，至少有7艘油轮被迫在安特卫普港外等候，无法靠港。
https://mp.weixin.qq.com/s/P9QAxveT-GalCfG7Z2MfRg
黑客组织勒索攻击铁路关基设施，试图谋求政治诉求
“白俄罗斯网络游击队”黑客团伙宣称，成功入侵并加密了白俄罗斯国家铁路公司内部服务器，以此要挟释放部分政治犯，并希望俄罗斯撤军;白俄罗斯铁路官网发出警告，公司的参考网络资源、电子旅行证件签发服务暂不可用。
https://mp.weixin.qq.com/s/IubQA8SQg1Bm2U_nT3bM0Q
德国主要燃料储存供应商遭网络攻击，可能造成燃油供应中断
由于德国物流公司Marquard& Bahls的两家子公司遭到网络攻击后，它正在将石油供应重新转运到其他仓库。受攻击事件影响，欧洲西北部地区馏分柴油价格略微上涨。
https://mp.weixin.qq.com/s/3zKkm8UjQNASpVGa3vOhEA
二月
黑客攻击欧洲港口石油设施，油轮无法靠港
因遭到勒索软件的攻击，位于荷兰阿姆斯特丹和鹿特丹、比利时安特卫普的几处港口的石油装卸和转运受阻。
https://mp.weixin.qq.com/s/f4YgdlH2RjJ4pLp6xIUmlQ
国际航港巨头遭勒索软件攻击：运营受干扰 航班延误
全球航港巨头瑞士空港日前披露了一起勒索软件攻击，因IT基础设施与服务受到影响，导致运营被干扰。
https://mp.weixin.qq.com/s/_0nDNzViaDnXIpPl3i-R5A
全球轮胎制造商巨头遭网络攻击致部分业务中断
普利司通称其美洲公司遭网络攻击，为防止任何潜在影响，已将拉丁美洲和北美的许多制造和翻新设施的网络与母公司断开。普利司通是一家日本跨国公司，在加拿大、中美洲、拉丁美洲和加勒比地区拥有50多个生产设施，并雇佣了大约55000名员工。目前无法确定任何潜在事件的范围或性质，普利司通将努力解决潜在问题。
https://mp.weixin.qq.com/s/xGi70jYi1RInE-z_B1FOJQ
丰田汽车遭遇网络攻击
丰田(Toyota)官方网站消息，日本丰田汽车零部件供应商小岛工业遭到网络攻击，导致丰田在日本国内的所有工厂(共计14家工厂，28条生产线)全部停产。据不完全统计，受此次停产事件影响，丰田汽车可能损失约1.3万辆汽车的产量，约占该公司日本国内月产量的5%。
https://mp.weixin.qq.com/s/_e3pZVNq2qR2gFYhDtjmxg
三月
德国风电整机制造商巨头Enercon遭受网络攻击
此次欧洲卫星通信受到大规模中断，直接影响了中欧和东欧近6000台，装机容量总计11GW的风力发电机组失去远程控制。
https://mp.weixin.qq.com/s/tQB4EuGaKUTCy55Agaz0Eg
黑客组织“匿名者”入侵俄罗斯石油巨头Rosneft的德国子公司
该组织入侵了俄罗斯能源巨头Rosneft并窃取了20TB的数据。这一入侵的消息也得到了德国联邦信息安全局BSI的证实，BSI表示支持调查安全漏洞，且已经向石油行业的其他利益相关者发出了安全警告。
https://mp.weixin.qq.com/s/_GUkvOjerW0nZMLLVsL_AQ
东欧大型加油站服务商遭勒索软件攻击
东欧大型加油站服务商Rompetrol遭到Hive勒索软件攻击，公司大部分IT服务、官网、APP全部下线，用户只能使用现金和刷卡支付。攻击者还入侵了Petromdia炼油厂的内部IT网络，但运营未受影响。此次攻击是Hive勒索软件组织所为，要求其支付200万美元赎金，以换取解密器。
https://mp.weixin.qq.com/s/ayKqG2STE9MzwNl1aCLI4g
2021年勒索软件攻击了649个美国关键基础设施
其中医疗、金融和IT行业排名靠前。
https://mp.weixin.qq.com/s/fFybgWI2YCN9Fkh0UC8K-w
汽车巨头DENSO遭到新Pandora勒索软件袭击
DENSO已发布公告，确认其德国商业计算机网络于2022年3月10日被未经授权的第三方访问，导致数据泄露。电装(DENSO)汽车零部件制造商，为丰田、梅赛德斯-奔驰、福特、本田、沃尔沃、菲亚特和通用汽车等品牌提供广泛的电气、电子、动力总成控制和各种其他专业零部件。
https://mp.weixin.qq.com/s/Td9lL2568KyiUhrn-uEYEQ
四月
加拿大航空公司阳翼航空遭到网络攻击
因供应商系统遭受网络攻击，加拿大老牌航空公司阳翼航空的重要系统中断服务，致使航班严重延误近一周时间;此次事件导致至少188个班发生延误，许多乘客因此被困在机场，有乘客表示已经滞留在机场超过3天;为减少服务中断，阳翼航空表示会尽量以手动方式处理航班业务。
https://mp.weixin.qq.com/s/OkGLA4WhoQ6tXRmM609zMg
俄罗斯石油巨头Gazprom Neft网站因遭黑客攻击而关闭
近期，俄罗斯国家天然气公司Gazprom Neft的石油部门Gazprom Neft网站因遭黑客攻击而被迫关闭。Gazprom Neft是俄罗斯第三大石油生产商，是俄罗斯天然气工业股份公司的子公司。
https://mp.weixin.qq.com/s/VJju-NHFYALnlkMcKUIKgQ
研究人员发现罗克韦尔PLC存在两个高危漏洞
Claroty的Team82和罗克韦尔自动化研究人员在罗克韦尔(Rockwell)可编程逻辑控制器(PLC)和工程工作站软件中发现了两个安全漏洞。攻击者可远程利用这些漏洞，修改自动化流程，破坏工厂运营，对工厂造成物理损坏，或采取其他恶意行为。
https://mp.weixin.qq.com/s/CRdxeWMr8g3kid_JTBV0zQ
德国风机制造商在遭受网络攻击后关闭IT网络
德国风力涡轮机制造商在3月31日遭受网络攻击后，被迫关闭多个地点和业务部门的IT系统。风力涡轮机制造商维斯塔斯去年11月遭到勒索软件攻击，攻击背后的组织最终威胁要泄露窃取的数据。与Nordex一样，该公司不得不关闭其跨多个业务部门和地点的IT系统，以阻止问题蔓延。
https://mp.weixin.qq.com/s/r71qDriGVQykjj6j_UewzQ
五月
黑客10秒无钥匙开走特斯拉：重大漏洞曝出
很多特斯拉车主都已习惯不带钥匙用手机解锁车辆，但最近一位网络安全研究人员已经展示了「无钥匙进入」把电动汽车开走的技术，新的漏洞为人们敲响了警钟。
https://mp.weixin.qq.com/s/DjAOlgYgeBxaZIWpcXT-Hw
富士康再遭勒索软件攻击，或将支付巨额赎金
电子制造巨头富士康证实，其一家生产工厂在5月下旬遭受到勒索软件攻击，勒索软件组织LockBit威胁要泄露从富士康窃取的数据，除非富士康支付赎金。
https://mp.weixin.qq.com/s/gbIxTuIjxoTT6EqiteeP8g
六月
中国上百个重要信息系统被美国植入木马程序
国家计算机病毒应急处理中心和360公司同日披露，美国国家安全局所属的又一款网络攻击武器“酸狐狸”漏洞攻击武器平台。
https://mp.weixin.qq.com/s/gIzGLwxEMSN5PSXxHBAeEw
Clop勒索软件卷土重来闪击21家公司
相比前两家(Lockbit 2.0和Conti)，Clop更擅长工业领域的攻击。
https://mp.weixin.qq.com/s/wVA-WDFWuVAjotRIQ0nSAA
物联网勒索软件方法(R4IoT)攻击对关基造成安全威胁
工业企业在数字化转型中，将原本的运营技术连接到IT网络，导致工业系统易受威胁。
https://mp.weixin.qq.com/s/LM9Wcbb6kwc305rdD6IukA
西门子工业网络管理系统发现十五处安全漏洞
https://mp.weixin.qq.com/s/mQ2TFzM2z5kRTavgfOCURw
伊朗钢铁生产商巨头遭遇网络攻击
https://mp.weixin.qq.com/s/0uZCMuHJWg-53u3i_VCMDg
本文内容源自网络收集，如有版权问题，请联系删除。
微信公众号
