点击上方蓝色文字关注我们

今日全球网安资讯摘要

特别关注

俄罗斯地方电网遭网络攻击大停电，涉事黑客被起诉

网络攻击迫使德国上市公司瓦尔塔电池工厂停产两周

美国医疗支付关键供应商被黑瘫痪，全国众多药店无法处理处方

特别关注

俄罗斯地方电网遭网络攻击大停电，涉事黑客被起诉

标签：黑客攻击

安全内参2月27日消息，一名俄罗斯公民被指控，对本地发电厂进行网络攻击，导致大范围停电。

据塔斯社报道，一名49岁的俄罗斯公民即将面临审判。他被控实施网络攻击，导致沃洛格达地区38个村庄陷入黑暗。

这次攻击发生在一年前，该男子面临最长达八年的监禁。

俄罗斯联邦安全局沃洛格达地区部门的新闻处向塔斯社表示：“我们已经完成对黑客切断沃洛格达地区38个定居点电力供应一事的刑事调查。俄罗斯联邦安全局沃洛格达地区总局确定，这位1975年出生的本地居民，在2023年2月非法访问了电网的技术控制系统，并切断了沃洛格达地区舍克斯纳区、乌斯秋日纳区和巴巴耶沃区共38个定居点的电力供应。”

塔斯社报道，俄罗斯当局已经根据当地刑法第274.1条第4部分对此事件立案。

当地政府已经完成调查，并将证据送交法院做最终裁决。

俄罗斯联邦安全局向塔斯社表示，该嫌疑人目前有义务留在指定地点。

目前尚不清楚被告是否隶属于黑客组织，亦不清楚这次攻击是否系因俄乌战争对对俄罗斯政府发起的网络激进主义行为。

信源：https://securityaffairs.com/159536/hacking/cyber-attack-power-plant-russia-hacker.html

安全资讯

网络攻击迫使德国上市公司瓦尔塔电池工厂停产两周

标签：网络威胁

安全内参2月26日消息，德国电池制造商瓦尔塔股份公司（Varta AG）系统遭受网络攻击两周后，工厂仍未恢复生产。

该公司在上周四发表声明：“目前尚无可靠信息表明，处理和解决此次攻击需要多长时间，或者五个全球生产基地何时能够完全恢复生产……但是，我们预计下周将重新启动一部分工厂。”

这些工厂位于德国、罗马尼亚和印度尼西亚。

瓦尔塔生产多种家用和工业级电池和储能产品，包括小型锂离子电池和移动电源。该公司2017年在法兰克福证券交易所上市，2022年收入约为8.73亿美元。

攻击造成重大生产事故

瓦尔塔最初在2月12日发现系统遭受网络攻击，并在次日发布声明，称“由于安全原因，已主动暂时关闭IT系统、暂停生产活动，并与互联网断开连接。”

该公司在其网站上警告客户，“在2月12日至18日期间发送给公司的电子邮件已经丢失。”

他们在上周四表示，已组建“专项工作组”，正在与分析师和法证专家一起“逐步推进系统测试和恢复运行”。

声明称，“现在可以确定，此次网络攻击系一个有组织的黑客组织所为，他们以高强度的犯罪能量，成功突破了瓦尔塔公司IT系统的高安全防护措施。”

“我们已通知有关部门，警方已正式展开调查……正在进行的调查将评估攻击可能造成的损失金额以及保险能够赔付的范围。”

根据声明，“维护、服务和预备工作”等不依赖于公司网络的流程已经可以启动，这意味着生产一经恢复，即可处理订单。

信源：http://therecord.media/varta-battery-plant-production-on-hold-after-cyberattack

美国医疗支付关键供应商被黑瘫痪，全国众多药店无法处理处方

标签：网络威胁

安全内参2月23日消息，美国医疗IT巨头Change Healthcare日前遭遇网络攻击，造成广泛的网络中断。

Change Healthcare于2022年被联合健康集团的子公司Optum收购合并，是美国最大的医疗IT公司之一。Change Healthcare负责处理美国全国医疗服务提供者和支付方的支付流程，可以访问大约三分之一的美国患者的医疗记录，每年处理数十亿笔医疗交易。

美国东部时间2月21日02:15，Change Healthcare首次披露遭受网络攻击事件，宣布部分应用程序不可用。

六小时后， Change Healthcare更新了事件情况，指出网络攻击导致企业范围内的连通性问题。该公司超过100个应用程序受到影响，包括牙科、药房、医疗记录、临床服务、注册、患者参与、收入和付款等服务。

Change Healthcare表示，“公司目前遭遇与网络安全问题相关的中断，我们的安全专家正在全力解决。预计中断至少将持续一整天。”

下午，Change Healthcare进一步透露，中断是由外部威胁引起的。为了控制形势，公司已断开了系统连接。

虽然Change Healthcare没有透露遭受的网络攻击属于哪种类型，但勒索软件可能已涉及其中，因为断开受影响系统与网络的连接是对勒索软件攻击的典型反应。

此次中断对美国医疗系统产生了重大影响，导致许多药店无法处理处方。

密歇根州医疗健康服务商Scheurer Health宣布，“由于北美最大的处方处理服务出现全国性停机，目前Scheurer旗下的四家家庭药房均无法处理处方。我们仍然可以接受新处方，但客户无法使用保险购买。”

外媒SecurityWeek就此给联合健康集团发送了邮件，请求就本次网络攻击发表评论，目前暂未收到回复。

信源：http://www.securityweek.com/change-healthcare-cyberattack-causes-significant-disruption/

原文始发于微信公众号（网络盾牌）：0228-俄罗斯地方电网遭网络攻击大停电-网络攻击迫使德国上市公司瓦尔塔电池工厂停产两周-美国医疗支付关键供应商被黑瘫痪