Aramco touché par Shamoon

Le 15 août 2012, le nettoyeur Shamoon (Disttrack) a détruit les données d'environ 30 000 postes de travail chez Saudi Aramco, remplaçant les enregistrements de démarrage principaux par une image de drapeau américain en feu. L’attaque – revendiquée par un groupe se faisant appeler l’Épée coupante de la justice et largement attribuée à des acteurs alignés sur l’Iran – n’a pas affecté les systèmes de contrôle de la production mais a contraint Aramco à opérer manuellement pendant des semaines.

Environ 30 000 postes de travail en entreprise rendus inutilisables. Aramco a maintenu la production pétrolière sur des réseaux de contrôle isolés, mais est revenue à des processus manuels pour l'approvisionnement, les paiements et la logistique d'expédition ; la restauration complète de l'informatique d'entreprise a pris environ deux semaines.