由于遭受网络攻击，南非矿业巨头Sibanye-Stillwater被迫隔离全球IT系统，导致集团全球运营受到部分干扰。
7月12日消息，全球最大的铂金和黄金生产商之一、南非矿业巨头Sibanye-Stillwater近日透露，其全球IT系统遭受了网络攻击。
该公司向利益相关者发出通知，表示已经实施了安全措施以隔离其IT系统并保护关键数据。
通知说道：“公司一发现事件，便立即根据我们的事件响应计划实施了主动隔离IT系统、保护数据的应急措施。”
“虽然对事件的调查仍在进行中，但可以肯定事件对集团全球运营的干扰十分有限。”
该公司强调他们非常重视此类事件，并致力于解决这次暴露的安全漏洞。
该公司进一步表示：“我们自愿向相关监管机构报告此事件，并将在必要时提供进一步更新。”
Sibanye-Stillwater在五大洲开展业务，是全球铂金和黄金生产的领导者，市值为605亿兰特（约合人民币244亿元）。
南非网络威胁态势严峻化
此次对矿业巨头的攻击发生之前，南非已经发生一系列针对知名组织的网络犯罪攻击。
比如，南非包装巨头Nampak在2024年3月遭遇了数据泄露。
Nampak表示：“尽管公司有健全的嵌入式安全协议，未知第三方仍然访问了其IT系统。”
因为这次入侵，该公司被迫采用备用手动补偿控制措施维持继续运营，并解决入侵问题。同时，该公司不得不推迟一个月才发布中期业绩。
在2024年7月初，南非标准银行遭遇广泛问题，起因是部分客户账户被错误标记有欺诈行为，并被封禁。在客户对这种情况表示愤慨之后，这家银行被迫否认自己遭遇了数据泄露。其转而将问题归咎于月末交易激增，导致其呼叫中心响应延迟。
受到攻击的南非组织并不局限于私营公司。2024年6月底，南非国家卫生实验室服务（NHLS）发生数据泄露，被迫关闭其IT系统。攻击者留下了一条消息，自称是BlackSuit黑客组织。
参考资料：
mybroadband.co.za
原文来源：安全内参
“投稿联系方式：010-82992251 sunzhonghao@cert.org.cn”
