Ransomware per l'impianto di compressione del gas naturale

CISA Alert AA20-049A ha descritto un'infezione ransomware del febbraio 2020 in un impianto di compressione di gas naturale negli Stati Uniti in cui un payload trasportato da e-mail di phishing si è spostato lateralmente dalla rete IT all'ambiente OT, crittografando HMI e server storici basati su Windows. La struttura è entrata in uno stato di chiusura controllata per circa due giorni.

Il funzionamento della pipeline è stato interrotto per circa due giorni presso l'impianto di compressione interessato mentre l'operatore è passato alle risorse ridondanti e ha ricostruito i sistemi crittografati. La CISA ha valutato l'impatto come localizzato, senza alcuna interruzione diretta della fornitura di gas ai clienti.