美国石油巨头哈里伯顿遭受到网络攻击，导致业务系统关闭

哈里伯顿是全球最大的能源行业服务提供商之一，该公司证实本周早些时候遭受网络攻击，导致其部分系统关闭。

这家石油服务巨头在向美国证券交易委员会 (SEC)提交的文件中表示：2024 年 8 月 21 日，哈里伯顿公司 (以下简称“公司”) 发现未经授权的第三方访问了其某些系统。

当公司了解到该问题时，公司启动了网络安全响应计划，并在外部顾问的支持下在内部展开调查，以评估和补救未经授权的活动。

该公司补充说，该事件（路透社于周三根据匿名消息来源提供的信息首次报道）促使其关闭了部分系统以遏制违规行为。

哈里伯顿还向相关执法机构报告了此次违规行为，其 IT 专家目前正在修复受影响的设备并评估攻击的影响。

哈里伯顿表示：“公司的应对措施包括主动关闭某些系统以保护它们，并通知执法部门。公司正在进行的调查和应对措施包括恢复系统和评估重要性。”

公司正在与客户和其他利益相关者沟通。公司正在遵循哈里伯顿管理系统下持续运营的流程安全标准，并正在努力查明该事件的任何影响。

袭击性质尚未透露

该石油服务提供商尚未透露袭击的性质，能源部发言人周四证实“目前尚不清楚事件的具体性质”。

哈里伯顿成立于 1919 年，拥有 40,000 多名员工，为全球能源公司提供石油技术、产品和服务。7 月，哈里伯顿报告称，2024 年第二季度营收为 58 亿美元，营业利润率为 18%。

今天早些时候，BleepingComputer 联系了哈里伯顿的发言人，但未能立即发表评论。

2021 年，DarkSide 勒索软件团伙攻击了美国最大的燃料管道Colonial Pipeline 的系统，该管道供应着美国东海岸大约一半的燃料，这也迫使其关闭部分系统以遏制攻击并暂时停止所有管道运营。

在执法部门、美国政府和媒体的关注度不断提高后，DarkSide 勒索软件团伙突然关闭，但此前 Colonial Pipeline曾支付 440 万美元的加密货币购买解密器，其中大部分后来被 FBI 追回。

信息来源：BleepingComputer

原文始发于微信公众号（犀牛安全）：美国石油巨头哈里伯顿遭受到网络攻击，导致业务系统关闭