[[427793]]

近日，蘇格蘭跨國工程巨頭偉爾集團(Weir Group)披露了其9月份遭受的勒索軟件攻擊。該勒索事件導致其發貨、制造和工程中斷，僅在9月份就導致間接費用回收不足和收入延期5000萬英鎊。

據介紹，偉爾集團是全球知名礦業、石油天然氣和電力基礎設施工程解決方案的提供者，在全球50多個國家擁有1.15萬名員工。對于此次勒索事件，偉爾方面表示：“偉爾網絡安全系統，對威脅做出了快速反應，并采取了強有力的保護措施——這包括隔離和關閉IT系統，特別是隔離和關閉核心企業資源規劃 (ERP)和工程應用程序。”

該公司在近日發布的第三季度交易更新中表示：“集團目前正在處理9月下旬發生的復雜勒索軟件攻擊后果。”目前來看，此次攻擊對第三季度訂單沒有影響，但是，預計會影響其2021年第四季度的運營。該公司工程組補充說：“雖然預計9月份錯過的大部分收入將在第四季度發貨，但我們端到端價值鏈的暫時中斷，很可能會導致第四季度收入在2022年出現一些下滑，以及一些間接費用恢復不足。”

偉爾集團首席執行官喬恩·斯坦頓 (Jon Stanton)指出：“雖然我們在應對外部復雜攻擊時，采取了強有力的保護措施，導致公司業務的重大臨時中斷，但我們的團隊對這一挑戰做出了出色反應，并設法最大限度地減少對客戶的影響。未來，我們將繼續專注于所有系統的安全恢復。”未來幾周，偉爾集團將按照業務優先級逐步恢復部分能力。

偉爾方面表示：“我們對該事件的取證調查仍將繼續，到目前為止，沒有證據表明任何個人或其他敏感數據已被泄露或加密。”

【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】

戳這里，看該作者更多好文