Компанията Trans-Northern Pipelines (TNPI) потвърди, че вътрешната ѝ мрежа е била пробита през ноември 2023 г. и че в момента разследва твърденията за кражба на данни, направени от бандата за откуп ALPHV/BlackCat.

TNPI експлоатира 850 км (528 мили) тръбопроводи в Онтарио-Квебек и 320 км (198 мили) в Албърта, като транспортира 221 300 барела (35 200 m3 ) рафинирани петролни продукти дневно.

И двете тръбопроводни системи са подземни и транспортират бензин, дизелово гориво, авиационно гориво и гориво за отопление от рафинериите до терминалите за дистрибуция.

„Trans-Northern Pipelines Inc. преживя инцидент с киберсигурността през ноември 2023 г., който засегна ограничен брой вътрешни компютърни системи“, заяви пред медиите Лиза Дорнан, ръководител на комуникационния екип на TNPI.

„Работихме с трети страни, експерти по киберсигурност, и инцидентът беше бързо овладян. Продължаваме да работим безопасно с нашите тръбопроводни системи.

„Наясно сме с публикации в тъмната мрежа, за които се твърди, че съдържат информация за компанията, и разследваме тези твърдения.“

Въпреки че твърденията на ALPHV не бяха споменати директно от Дорнан, бандата за рансъмуер твърди, че нейните оператори са откраднали 183 GB документи от мрежата на компанията.

Предполагаемите откраднати файлове вече са публикувани на сайта на ALPHV за изтичане на данни, а групата за откуп е добавила и информация за контакт с няколко служители на TNPI на същата страница за изтичане на данни.

ALPHV се появи преди повече от две години, през ноември 2021 г., и се смята, че е ребрандирана от операциите за рансъмуер на DarkSide и BlackMatter.

Първоначално проследена като DarkSide, операцията придоби известност след атаката им срещу Colonial Pipeline, която предизвика обширни разследвания от страна на правоприлагащите органи по целия свят и доведе до изземване на инфраструктурата им и спиране на операцията.

Месеци по-късно групата за рансъмуер се завърна под името BlackMatter, която отново бе закрита през ноември 2021 г. и се появи отново като ALPHV/BlackCat през февруари 2022 г.

ФБР свързва тази ransomware банда с повече от 60 пробива в организации по целия свят през първите четири месеца на дейността ѝ – от ноември 2021 г. до март 2022 г.

По данни на Федералното бюро за разследване (ФБР) до септември 2023 г. ALPHV е натрупала над 300 млн. долара под формата на плащания на откупи от над 1000 жертви по целия свят.

„Филиалите на ALPHV Blackcat са компрометирали над 1000 субекта – почти 75% от тях са в Съединените щати и приблизително 250 извън Съединените щати -, поискали са над 500 млн. долара и са получили близо 300 млн. долара под формата на плащания на откупи“, заяви ФБР през декември.

ФБР прекъсна дейността на ALPHV през декември, след като проби сървърите на бандите и временно свали техните уебсайтове за преговори в Tor и за изтичане на данни, след като месеци наред наблюдаваше дейността им и създаде инструмент за декриптиране.

Оттогава бандата за изнудване е „разблокирала“ сайта си за изтичане на данни, като е използвала частните ключове, които все още е притежавала, и е стартирала нов Tor URL адрес, който ФБР не може да свали.