Aramco afectada por Shamoon

El 15 de agosto de 2012, el wiper Shamoon (Disttrack) destruyó datos en aproximadamente 30,000 estaciones de trabajo de Saudi Aramco y reemplazó los master boot records por una imagen de una bandera estadounidense en llamas. El ataque, reivindicado por un grupo llamado Cutting Sword of Justice y ampliamente atribuido a actores alineados con Irán, no afectó a los sistemas de control de producción, pero obligó a Aramco a operar manualmente durante semanas.

Unas 30,000 estaciones de trabajo corporativas quedaron inoperables. Aramco mantuvo la producción de petróleo en marcha en redes de control aisladas, pero volvió a procesos manuales para compras, pagos y logística de envíos; la recuperación completa de IT corporativa tomó aproximadamente dos semanas.