บริษัท Evolution Mining ถูกโจมตีด้วย Ransomware

290/67 (IT) ประจำวันพุธที่ 14 สิงหาคม 2567

Evolution Mining เป็นบริษัทผู้ผลิตทองคำรายใหญ่ในออสเตรเลีย แจ้งว่าบริษัทได้ถูกโจมตีด้วย Ransomware เมื่อวันที่ 8 สิงหาคม 2024 ที่ส่งผลกระทบต่อระบบไอทีของบริษัท โดย Evolution Mining ได้จ้างผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์จากภายนอกเพื่อช่วยในการฟื้นฟูระบบ และจากข้อมูลล่าสุดพบว่าสถานการณ์ดังกล่าวถูกควบคุมเรียบร้อยแล้ว

บริษัทระบุว่าการโจมตีจาก Ransomware ได้ส่งผลกระทบต่อระบบไอที แต่คาดว่าจะไม่มีผลกระทบต่อการดำเนินงาน ซึ่งบริษัทยังสามารถดำเนินต่อไปโดยไม่ถูกขัดจังหวะ และบ่งชี้ว่าผู้โจมตีอาจไม่ได้เข้ารหัสระบบใดๆ หรือไม่ได้โจมตีเครื่องที่ใช้ในการผลิตโดยตรง ซึ่งศูนย์ความปลอดภัยไซเบอร์แห่งออสเตรเลีย (Australian Cyber Security Centre) ได้รับรายงานการแจ้งจากเหตุการณ์ดังกล่าวแล้ว    

ในขณะนี้ ยังไม่มีกลุ่ม Ransomware รายใดออกมาอ้างความรับผิดชอบต่อการโจมตีที่เกิดขึ้นกับ Evolution Mining ทาง BleepingComputer ได้ติดต่อกับ Evolution Mining เพื่อขอข้อมูลเพิ่มเติมเกี่ยวกับเหตุการณ์ที่เกิดขึ้น แต่ยังไม่ได้รับการตอบกลับ โดยเมื่อเดือนมิถุนายน 2024 ที่ผ่านมา บริษัท Northern Minerals ซึ่งเป็นบริษัทเหมืองแร่รายใหญ่อีกแห่งหนึ่งของออสเตรเลีย ได้ยอมรับการถูกละเมิดข้อมูลหลังจากข้อมูลของบริษัทถูกเผยแพร่บน dark web การโจมตีนี้ดำเนินการจากกลุ่ม BianLian Ransomware ซึ่งการละเมิดข้อมูลดังกล่าวได้มีการเผยแพร่รายละเอียดการดำเนินงาน ข้อมูลการวิจัยและพัฒนา ข้อมูลทางการเงิน ข้อมูลส่วนบุคคลของพนักงาน ข้อมูลผู้ถือหุ้น และอีเมลของผู้บริหารระดับสูง

แหล่งข่าว https://www.bleepingcomputer.com/news/security/australian-gold-producer-evolution-mining-hit-by-ransomware/