Een grote ransomware-aanval heeft de Duitse werkzaamheden van benzineleverancier Oiltanking Deutschland GmbH & Co. KG verstoord. De leverancier is in Duitsland verantwoordelijk voor de levering van benzine aan onder andere de duizenden Shell tankstations in het land.
Het probleem ligt momenteel bij de geautomatiseerde systemen die worden gebruikt om tank vrachtwagens te legen en te vullen. Deze systemen liggen op de 13 grootste distributielocaties nu plat. Deze processen kunnen niet handmatig worden bediend. Het bedrijf gebruikt nu alternatieve laadpunten om de problemen op te vangen.
Tenzij het bijzonder lang duurt om de IT-problemen te verhelpen is er nog geen gevaar dat er serieuze brandstoftekorten ontstaan. De zorg blijft wel reëel, want Oiltanking voorziet 26 Duitse bedrijven van brandstof. Hieronder valt ook Shell en daarmee maar liefst 1.955 tankstations door heel Duitsland. Na een vergelijkbare hack in de VS ontstonden er inderdaad kortstondige tekorten, gevolgd door een run op bezine in de getroffen gebieden.
Er is nog geen informatie bekend over wie er achter de aanval zit en of er losgeld wordt gevraagd. Vanwege de aard van het doelwit is er een aanzienlijke kans dat het bedrijf door overheidshackers is aangevallen. Deze groepen richten zich vaker op belangrijke infrastructuur met als doel economische schade aan te richten en de maatschappij te ontwrichten.
Afgelopen week waarschuwde de BfV, de Duitse tegenhanger van de AIVD, nog waakzaam te zijn tegen aanvallen vanuit APT27. Deze hackersgroep wordt ervan verdacht dat ze bedrijven aanvallen in opdracht van de Chinese overheid.
