Southern Water遭遇Black Basta网络攻击，损失高达450万英镑

Southern Water早在一年前就曾通报其IT系统遭遇安全漏洞，但当时该事件未影响运营、财务系统或客户服务系统。

此次攻击被臭名昭著的Black Basta勒索软件团伙认领，该团伙以攻击关键基础设施而闻名。

根据DataBreaches.net获取的Southern Water 财报（第98页），该次Black Basta 攻击 造成的直接经济损失约 450万英镑。

公司财报写道：

“2024年2月，我们宣布部分服务器数据因非法入侵而被窃取。”
“我们已聘请外部网络安全专家和法律顾问，同时联系可能受影响的个人。”
“本年度，我们已为应对此次特殊事件支付了 450万英镑。”

值得注意的是，这笔损失相当于 Southern Water 去年用于污染管理的费用，不包括 声誉损害、法律费用及潜在的监管审查。

运营成本图表

• Black Basta内部泄露的聊天记录 显示，Southern Water曾提议支付 75 万英镑（约 95 万美元）以换取数据恢复。

• 攻击者最初索要 350 万美元，但截至 2024年2月底，Southern Water 的名称已从 Black Basta 的勒索网站上移除，这可能意味着双方达成某种协议。

• 当《The Register》询问 Southern Water 是否支付赎金时，发言人仅重申了之前的声明，但未作明确回应。

Southern Water表示，他们已聘请网络安全专家持续监测暗网，以防止数据泄露影响公司或客户。截至目前，尚未发现泄露信息。

https://www.bleepingcomputer.com/news/security/southern-water-says-black-basta-ransomware-attack-cost-45m-in-expenses/