Aramco wird von Shamoon getroffen

Am 15. August 2012 zerstörte der Wiper Shamoon (Disttrack) Daten auf rund 30.000 Workstations bei Saudi Aramco und ersetzte die Master-Boot-Datensätze durch ein Bild mit brennender amerikanischer Flagge. Der Angriff – der von einer Gruppe behauptet wird, die sich selbst „Schneidschwert der Gerechtigkeit“ nennt und weithin mit dem Iran verbündeten Akteuren zugeschrieben wird – hatte keinen Einfluss auf die Produktionskontrollsysteme, sondern zwang Aramco wochenlang dazu, manuell zu operieren.

Etwa 30.000 Unternehmensarbeitsplätze wurden außer Betrieb gesetzt. Aramco hielt die Ölförderung über isolierte Kontrollnetzwerke am Laufen, kehrte jedoch zu manuellen Prozessen für Beschaffung, Zahlungen und Versandlogistik zurück; Die vollständige Wiederherstellung des Unternehmens dauerte etwa zwei Wochen.