Attaque des garde-côtes américains à Ryuk

Le bulletin d'information sur la sécurité maritime de l'USCG 02-19 a révélé en décembre 2019 qu'une infection par le ransomware Ryuk dans une installation maritime réglementée par la MTSA avait perturbé les systèmes de surveillance du contrôle des processus ainsi que l'informatique de l'entreprise, entraînant un arrêt opérationnel de 30 heures. Le vecteur d’infection était un lien de phishing ouvert sur un poste de travail d’entreprise permettant un mouvement latéral vers l’environnement OT.

L'installation est restée hors ligne pendant environ 30 heures. Les systèmes de contrôle des processus et d’accès physique ont tous deux été affectés en raison d’une segmentation IT/OT inadéquate.