Attacco della guardia costiera americana Ryuk

Il bollettino informativo sulla sicurezza marittima 02-19 dell'USCG ha rivelato nel dicembre 2019 che un'infezione da ransomware Ryuk in una struttura marittima regolamentata dall'MTSA aveva interrotto i sistemi di monitoraggio del controllo dei processi insieme all'IT aziendale, provocando un arresto operativo di 30 ore. Il vettore dell’infezione era un collegamento di phishing aperto su una postazione di lavoro aziendale che consentiva lo spostamento laterale nell’ambiente OT.

La struttura è rimasta offline per circa 30 ore. Entrambi i sistemi di controllo dei processi e di accesso fisico sono stati colpiti a causa di un’inadeguata segmentazione IT/OT.