Pemasok Air Inggris Southern Water telah mengungkapkan bahwa biaya dikeluarkan sebesar £ 4,5 juta ($ 5,7 juta) karena serangan cyber yang diderita pada Februari 2024.
Southern Water adalah perusahaan utilitas swasta di Inggris selatan, menyediakan layanan air untuk 2,7 juta pelanggan dan layanan air limbah untuk lebih dari 4,7 juta pelanggan di seluruh Kent, Sussex, Hampshire, dan Isle of Wight.
Perusahaan ini memasok 570 juta liter air melalui jaringan 13.973 km setiap hari dan mengelola 1.522 juta liter air limbah melalui sistem saluran pembuangan 40.058 km.
Kira -kira setahun yang lalu, air selatan diumumkan Bahwa itu menderita pelanggaran keamanan, yang tidak memengaruhi operasinya, sistem keuangan, atau sistem yang menghadap pelanggan.
Serangan itu diklaim oleh geng ransomware Black Basta, aktor ancaman terkenal yang dikenal tidak ragu -ragu untuk menyerang infrastruktur kritis.
Laporan Keuangan Perusahaan, pertama kali dilihat oleh databreaches.netMenentukan biaya serangan Basta hitam menjadi sekitar £ 4.500.000 (halaman 98).
“Pada bulan Februari 2024 kami mengumumkan bahwa data dari bagian terbatas dari server kami telah dicuri melalui intrusi ilegal ke dalam sistem TI kami,” membaca laporan.
“Kami melibatkan pakar keamanan cyber eksternal dan penasihat hukum sebagai tanggapan, serta menghubungi siapa pun yang data pribadinya mungkin berisiko.”
“Kami telah mengeluarkan £ 4,5 juta dalam menanggapi insiden luar biasa ini selama tahun ini.”
Untuk perspektif, jumlahnya sama dengan air selatan yang dibayarkan untuk operasi manajemen polusi tahun lalu, tidak memperhitungkan kerusakan reputasi, biaya hukum, dan potensi pengawasan peraturan yang dapat menyertai insiden keamanan siber.
Sumber: Air Selatan
Southern Water mengklaim bahwa mereka telah mengontrak para ahli keamanan siber untuk terus memantau web gelap untuk kebocoran data yang berdampak pada mereka atau klien mereka, yang belum terjadi.
Sementara itu, analisis Log obrolan internal bocor Dari Black Basta Ransomware Gang mengungkapkan bahwa perusahaan pengolahan air yang diduga mengusulkan untuk membayar aktor ransomware £ 750.000 ($ 950k) pada 12 Februari 2024.
Meskipun para penyerang awalnya menuntut pembayaran $ 3.500.000, pada akhir Februari 2024, entri perusahaan telah dihapus dari situs pemerasan Black Basta, menunjukkan bahwa keduanya mungkin telah mencapai beberapa perjanjian.
Ketika ditanya oleh Register Jika perusahaan membayar geng ransomware, juru bicara mengulangi pernyataan masa lalu yang tidak mengklarifikasi apa pun.
