BHI Energy publica detalles del ataque de ransomware Akira

BHI Energy, filial de Westinghouse y proveedor de servicios energéticos, confirmó que se había producido una interrupción. Ataque de ransomware Akira en junio.

El equipo de TI de BHI descubrió a finales de junio que los datos de la red habían sido cifrados; Se contrató a consultores externos y una empresa externa de ciberseguridad para investigar el incidente.

Esto es lo que descubrió la empresa de ciberseguridad Akira, el actor de amenazasobtuvo acceso inicial a finales de mayo a través de la cuenta comprometida de un Contratistas externoslo que resultó en que el actor de amenazas llegara a “la red interna de BHI a través de una conexión VPN”.

De acuerdo con la Aviso enviado al Departamento de Asuntos del Consumidor de IowaEn la semana posterior al acceso inicial, el actor de amenazas realizó exploraciones de la red interna en dos ocasiones distintas. A finales de junio, el actor de amenazas comenzó a filtrar 690 gigabytes de datos durante nueve días, incluidos datos como la base de datos Active Directory de BHI. Después de completar esto, el actor de amenazas implementó el ransomware Akira.

El actor de amenazas fue eliminado de la red de BHI en julio y la empresa tomó varias medidas para proteger su entorno. Debido a que la solución de respaldo en la nube de BHI no se vio afectada, la empresa pudo recuperar datos sin la necesidad de una herramienta de descifrado de ransomware.

Al revisar los sistemas afectados, BHI determinó que los datos afectados incluían información personal como nombres completos, fechas de nacimiento, números de Seguro Social e información de salud de 896 residentes de Iowa que desde entonces han sido notificados. BHI ofrece a estas personas una membresía de 24 meses a IdentityWorks de Experian.