حمله سایبری عملیات تولید فلز Nucor Nucor را متوقف می کند • ثبت نام

Nucor ، بزرگترین تولید کننده فولاد در ایالات متحده ، پس از کشف سرورهای آن ، عملیات تولید را خاموش کرد.

در یک پرونده سه شنبه 8 کیلوگرم به کمیسیون اوراق بهادار و بورس اوراق بهادار آمریکا ، بزرگان فلزات گفتند که برخی از امکانات آن خاموش شده است در حالی که یک شرکت امنیتی شخص ثالث بی نام حمله ای را علیه “برخی از سیستم های فناوری اطلاعات” بررسی می کند ، بدون اینکه مشخص کند کدام یک از آنهاست. اجرای قانون نیز برای کمک به آنها فراخوانده شده است.

این شرکت در پرونده خود نوشت: “از تاریخ این پرونده و به وفور احتیاط ، این شرکت به طور موقت و پیشرو عملیات تولیدی را در مکان های مختلف متوقف کرد. با این حال ، این شرکت در حال حاضر در حال راه اندازی مجدد عملیات آسیب دیده است.”

این شیفت فولادی تصدیق سایبری را به ثبت نام، اما حاضر نشد که بگوید کدام امکانات تحت تأثیر قرار گرفته است و در مورد ماهیت حمله اظهار نظری نکرد.

ما تأسیسات تولید Nucor را در آلاباما ، کارولینای جنوبی و ایندیانا نامیدیم اما شماره تلفن ها یا تعطیل شدند ، غیرقابل تحمل بودند ، یا نمایندگان از اضافه کردن اطلاعات بیشتر خودداری کردند.

Nucor بیش از 20 کارخانه فولادی در ایالات متحده دارد ، و همچنین بسیاری از کارخانه های ساختمانی برای مصالح ساختمانی ، لوله و بیش از 70 مرکز بازیافت فلز. به همین ترتیب این بخش مهمی از شبکه زیرساخت های بحرانی ایالات متحده است و بنابراین یک هدف آشکار برای کسانی که به دنبال نفوذ به سیستم های مهم آمریکایی هستند. اما همچنین این شرکت را به هدف خوبی برای باج افزار تبدیل می کند.

همانطور که با کمپین Volt Typhoon دیدیم ، عاملان چینی مایل به ایجاد جایگاهی در زیرساخت ها و صنعت آمریکا هستند. در کنفرانس RSA ماه گذشته ، سخنرانان هشدار دادند که چین می تواند به شبکه های رایانه ای نفوذ کند تا آمریکایی ها را در طی رویدادهای مهم ژئوپلیتیکی منحرف یا مختل کند.

مارک مونتگومری ، هشدار داد: “بنابراین بسیار سخت است که مردم آمریکایی از یک بحران نظامی در تایوان هیجان زده ، متعهد یا میهن پرستانه باشند ، اگر در همان لحظه دستگاه خودپرداز شما کار نمی کند ، قدرت شما متناوب است و/یا سیستم آب شما به خطر می افتد.”

شرکت هایی مانند Nucor همچنین هدف اصلی اخاذی ها هستند ، زیرا خاموش کردن تولید بسیار پرهزینه است و اثرات ضرب و شتم در زنجیره تأمین دارد. به همین ترتیب ، یک قربانی زیرساخت ممکن است انگیزه بیشتری برای پرداخت هزینه فقط برای بازگشت دوباره کارها داشته باشد.

به عنوان مثال ، در سال 2021 ، حمله باج افزار خط لوله استعماری 45 درصد از منابع نفتی را به ساحل شرقی ایالات متحده تعطیل کرد و باعث شد خرید وحشت در پمپ بنزین ها در هنگام کمبود تجهیزات کوتاه شود. این خط لوله 5 میلیون دلار باج را پرداخت کرد و مدیرعامل آن بعداً یک جلسه کنگره را گفت: “من منافع کشور را اول قرار دادم.”

تلاش های مجرمان برای براندازی زیرساخت های مهم ایالات متحده از آن زمان کم نشده است. در سال 2023 ، تخمین زده می شود 70 درصد از حملات باج افزار صنعتی علیه تولید کنندگان و نه آب و برق باشد.

ما این کار را با اطلاعات بیشتر در صورت ورود به روز خواهیم کرد.