Grupo Aoqin alega ataque ransomware à unidade egípcia da ENAP
O grupo de ransomware Aoqin listou a Petroshahd, descrita como unidade egípcia da Enap Sipetrol International, braço internacional da estatal chilena de petróleo ENAP, em seu site de vazamento. O grupo não divulgou tamanho nem tipo dos dados alegados; a ENAP não confirmou o incidente e a alegação não foi verificada. Parceiros da operação no Egito devem monitorar phishing com tema ENAP e pedidos de alteração de pagamento.
O que aconteceu
O grupo de ransomware Aoqin alega ter atacado a Petroshahd, unidade egípcia da Enap Sipetrol International, braço internacional da estatal chilena de petróleo ENAP. O nome apareceu no site de vazamento do grupo. A ENAP não confirmou o incidente e a alegação não foi verificada.
Por que importa
Se confirmado, o ataque a uma operação internacional de estatal de energia pode expor dados de joint-ventures, contratos e campos, segundo a fonte. O grupo não informou tamanho nem tipo dos dados alegados. A fonte alerta ainda para risco de phishing posterior contra parceiros da operação no Egito.
O que fazer
Aguardar posicionamento oficial da ENAP e confirmar canais com contatos da operação no Egito. Parceiros devem reforçar a verificação de e-mails com tema ENAP e de pedidos de alteração de pagamento.
Para o time técnico
- Afetados
- ENAP / Enap Sipetrol International Petroshahd, unidade egípcia da Enap Sipetrol International, braço de exploração e produção da ENAP, estatal de petróleo · Petroshahd, descrita como a unidade egípcia da Enap Sipetrol International, braço internacional de exploração e produção da ENAP.
- Exploração
- Alegação de vazamento listada no site do grupo Aoqin e relatada pelo DailyDarkWeb. Sem verificação e sem confirmação pública da ENAP.
- Correção
- Sem software a atualizar
- Mais detalhes
- O grupo não divulgou tamanho nem tipo dos dados alegados. Segundo a fonte, a ENAP é a estatal chilena de petróleo e gás, fundada em 1950 e sediada em Las Condes. A fonte recomenda que parceiros da operação no Egito monitorem phishing com tema ENAP e pedidos de alteração de pagamento.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
