01/08/23
Сайт крупнейшего оператора нефтеперерабатывающих заводов Израиля, группы BAZAN, стал недоступен после заявления хакеров о взломе систем компании. Об этом пишет Securitylab.
Группа BAZAN, базирующаяся в заливе Хайфа и ранее известная как Oil Refineries Ltd., генерирует ежегодную выручку более 13,5 млрд долларов и насчитывает более 1800 сотрудников.
На выходных входящий трафик на веб-сайты группы BAZAN, bazan.co.il и eng.bazan.co.il, либо обрывался, вызывая ошибки HTTP 502, либо был отклонен серверами компании.
Однако сайт был доступен из Израиля, возможно, после включения геоблокировки в попытке противостоять текущей кибератаке.
Иранская хакерская группа "Cyber Avengers", также известная как "CyberAv3ngers", заявила в канале в Telegram о проникновении в сеть BAZAN. В субботу вечером группа опубликовала, по-видимому, скриншоты систем SCADA BAZAN, которые используются для мониторинга и управления промышленными контрольными системами.
К ним относятся схемы «Установки регенерации факельного газа», системы «Регенерация амина», нефтехимической «разделительной секции» и ПЛК кода.
Хакерская группа утверждает, что проникла в сеть гиганта в области петрохимии через уязвимость в межсетевом экране Check Point компании.
IP-адрес (194.xxx.xxx.xxx), якобы принадлежащий устройству межсетевого экрана, действительно принадлежит Oil Refineries Ltd., что подтверждается по общедоступным данным. На момент написания новости по этому IP-адресу возвращается сообщение об ошибке "Forbidden".
