Túnel Fehmarnbelt: FLC confirma roubo de dados; Barracuda reivindica ataque
A Femern Link Contractors (FLC), consórcio que constrói o túnel submerso Fehmarnbelt entre Dinamarca e Alemanha, confirmou ataque descoberto em 11 de outubro, com servidores isolados. Em 27 de outubro, a FLC confirmou que sistemas com dados pessoais foram atingidos, e a dona do projeto, Femern (Sund & Bælt), afirmou que dados foram roubados. O grupo Barracuda listou a FLC em seu site de vazamentos sem exibir volume ou amostra, e a atribuição não foi verificada de forma independente; funcionários e ex-funcionários notificados devem se proteger de phishing direcionado e fraude de identidade.
O que aconteceu
O grupo de ransomware Barracuda listou a Femern Link Contractors (FLC), consórcio que constrói o túnel submerso Fehmarnbelt entre Dinamarca e Alemanha, em seu site de vazamentos. A própria FLC confirmou o ataque, descoberto em 11 de outubro, com servidores afetados isolados e especialistas externos acionados. Em 27 de outubro, a FLC confirmou que sistemas com dados pessoais foram atingidos, e a Femern (Sund & Bælt) afirmou que dados foram roubados.
Por que importa
Imprensa local dinamarquesa relata que dados de folha de pagamento, impostos, banco, documentos de identidade, saúde e sistemas de acesso podem estar envolvidos. A FLC notificou funcionários e ex-funcionários potencialmente afetados, que ficam expostos a phishing direcionado e fraude de identidade. É uma das maiores obras de infraestrutura da Europa, e um ataque anterior paralisou as obras no canteiro de Rødbyhavn.
O que fazer
Orientar funcionários e ex-funcionários sobre phishing e fraude de identidade e monitorar tentativas de uso indevido dos dados. Manter os servidores afetados isolados até a conclusão da investigação com os especialistas externos.
Para o time técnico
- Afetados
- Femern Link Contractors (FLC) Rede de TI da Femern Link Contractors (FLC), consórcio que constrói o túnel submerso Fehmarnbelt entre Dinamarca e Alema · Rede de TI e servidores da Femern Link Contractors (FLC), incluindo sistemas com dados pessoais. A Femern (Sund & Bælt) afirma não ter indícios de que seus próprios sistemas foram atingidos.
- Exploração
- Ataque confirmado pela vítima e descoberto em 11 de outubro. O grupo Barracuda listou a FLC em seu site de vazamentos sem exibir volume ou amostra dos dados; a atribuição ao grupo não foi verificada de forma independente, segundo o DailyDarkWeb.
- Correção
- Sem patch aplicável. Servidores afetados isolados e especialistas externos acionados pela FLC.
- Mais detalhes
- Linha do tempo: descoberta em 11 de outubro; confirmação de sistemas com dados pessoais afetados em 27 de outubro. A Femern (Sund & Bælt) afirmou que dados foram roubados. A FLC notificou funcionários potencialmente afetados e abriu linha jurídica de apoio. Imprensa local dinamarquesa cita possível envolvimento de dados de folha de pagamento, impostos, banco, documentos de identidade, saúde e sistemas de acesso. Nota de analista do DailyDarkWeb: um ataque anterior paralisou as obras no canteiro de Rødbyhavn.
Linha do tempo
Grupo Barracuda lista a FLC no site de vazamentos; vítima confirma ataque com dados pessoais afetados.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
