Британская нефтегазовая корпорация Zephyr Energy официально подтвердила факт крупного киберпреступления, в результате которого у её американского подразделения было похищено 700 000 фунтов стерлингов. Злоумышленники применили метод перехвата платежных данных, что позволило им перенаправить средства, предназначавшиеся для оплаты услуг подрядчиков, на сторонние банковские счета. Инцидент подчеркивает растущие риски цифровых транзакций в энергетическом секторе.
Механика взлома и реакция компании
Согласно заявлению, направленному на Лондонскую фондовую биржу (LSE), кража произошла через компрометацию финансовых каналов дочернего предприятия в США. Мошенники сумели подменить реквизиты в расчетных документах, из-за чего транзакции были отправлены на контролируемые хакерами адреса. Подобные атаки часто классифицируются как Business Email Compromise (BEC), где целью становятся сотрудники финансовых отделов.
В настоящее время руководство Zephyr Energy предпринимает следующие шаги:
- Сотрудничество с профильными банковскими структурами для заморозки и возврата средств.
- Привлечение внешних ИТ-консультантов по кибербезопасности для проведения аудита.
- Внедрение дополнительных уровней верификации для всех исходящих платежей.
- Информирование регуляторов и правоохранительных органов о деталях инцидента.
Последствия для операционной деятельности
Несмотря на значительную сумму ущерба, представители Zephyr Energy подчеркивают, что инцидент не повлиял на текущую добычу и разведывательные работы. Компания продолжает функционировать в штатном режиме, используя обновленные протоколы безопасности. До взлома технологические платформы компании соответствовали стандартным отраслевым практикам, однако этого оказалось недостаточно для предотвращения адресной атаки.
Инцидент находится под полным контролем, а деятельность группы продолжается в обычном ритме. Мы предприняли немедленные меры по усилению защиты наших платежных систем — отмечается в официальном релизе компании.
Данный случай является очередным напоминанием о необходимости постоянного совершенствования систем киберзащиты, даже для компаний с устоявшимися ИТ-регламентами. Ожидается, что по результатам расследования Zephyr Energy представит более подробный отчет, который поможет партнерам и другим участникам рынка скорректировать свои стратегии цифровой безопасности. Успех возврата похищенных £700 000 будет зависеть от оперативности взаимодействия международных банковских структур.