Angriff der US-Küstenwache Ryuk

Das USCG Marine Safety Information Bulletin 02-19 gab im Dezember 2019 bekannt, dass eine Ryuk-Ransomware-Infektion in einer von der MTSA regulierten maritimen Anlage die Prozesskontrollüberwachungssysteme neben dem Unternehmensunternehmen IT gestört hatte, was zu einer 30-stündigen Betriebsunterbrechung führte. Der Infektionsvektor war ein Phishing-Link, der auf einer Unternehmens-Workstation geöffnet wurde und eine laterale Bewegung in die OT-Umgebung ermöglichte.

Die Anlage war etwa 30 Stunden lang offline. Aufgrund der unzureichenden IT/OT-Segmentierung waren sowohl Prozesssteuerungs- als auch physische Zugangssysteme betroffen.