圖片來源：FCX官網(wǎng)
全球最大金礦、最大鉬生產(chǎn)商、主要銅生產(chǎn)商自由港公司遭受網(wǎng)絡(luò)攻擊，部分系統(tǒng)被迫關(guān)閉，對生產(chǎn)造成了一定影響。
8月15日消息，美國礦業(yè)巨頭自由港·麥克莫蘭銅金公司(Freeport-McMoRan Inc. 簡稱FCX)在上周五宣布，正在調(diào)查一起影響其信息系統(tǒng)的網(wǎng)絡(luò)安全事件。公司表示，正在評估事件影響，積極采取解決措施，并與“第三方專家和執(zhí)法部門密切合作”。
自由港·麥克莫蘭銅金公司總部位于美國亞利桑那州鳳凰城的自由港·麥克莫蘭中心，通常被稱為自由港公司。
該公司在網(wǎng)絡(luò)安全動態(tài)通報中稱：“事件對生產(chǎn)影響有限。”正在計劃和實(shí)施過渡性解決方案，以盡快保護(hù)信息系統(tǒng)的安全。公司將繼續(xù)將安全和負(fù)責(zé)任的生產(chǎn)實(shí)踐放在首位。
據(jù)The Gila Herald報道，一位匿名的自由港公司員工表示，攻擊發(fā)生在上周四夜間，導(dǎo)致公司計算機(jī)系統(tǒng)關(guān)閉。諷刺的是，這位工人表示，公司網(wǎng)絡(luò)本身就不穩(wěn)定，反而有助于他們解決網(wǎng)絡(luò)攻擊問題。公司幾年前與微軟合作，要求員工使用應(yīng)用程序進(jìn)行身份驗證。但是，這個應(yīng)用程序似乎的效果并不理想。
作為世界上最大的鉬生產(chǎn)商、主要銅生產(chǎn)商，自由港公司業(yè)務(wù)并不局限于南北美洲。他們還經(jīng)營著全球最大金礦——位于印度尼西亞巴布亞省的格拉斯伯格礦。公司表示，如果事件造成持續(xù)干擾，未來運(yùn)營會受到影響。
今年早些時候，加拿大銅山礦業(yè)公司發(fā)布運(yùn)營動態(tài)通報，表示去年12月份，銅山礦山和辦公室的信息技術(shù)系統(tǒng)收到勒索軟件攻擊影響。該公司確認(rèn)已經(jīng)恢復(fù)生產(chǎn)；即便在停工期間，公司也始終按照計劃好的裝運(yùn)時間表，利用礦山庫存向溫哥華港運(yùn)送銅精礦。
去年6月，威脅情報公司Mandiant確認(rèn)并調(diào)查了一系列信息操作行動，將它們歸因于席卷各大社交媒體的Dragonbridge活動。該活動針對的是澳大利亞稀土礦業(yè)公司萊納斯稀土有限公司(Lynas Rare Earths Ltd.)，主要批評該公司的環(huán)境表現(xiàn)，呼吁人們抗議該公司計劃在美國德克薩斯州建設(shè)的稀土加工設(shè)施。
上周，微軟網(wǎng)絡(luò)物理系統(tǒng)團(tuán)隊研究人員確認(rèn)，CODESYS V3 SDK中存在多個高危漏洞。這是一款廣泛用于編程和設(shè)計可編程邏輯控制器(PLC)的軟件開發(fā)環(huán)境。如果這些漏洞被利用，會影響版本號為3.5.19.0之前的所有CODESYS V3軟件，可能使OT基礎(chǔ)設(shè)施面臨遠(yuǎn)程代碼執(zhí)行和拒絕服務(wù)等攻擊。
參考資料：industrialcyber.co
原文來源：安全內(nèi)參
