上周,黑客获得了印度Uttar Haryana Bijli Vitran Nigam(UHBVN)电力公司的计算机系统访问权,窃取了客户的账单数据。为了获得数据,攻击者要求1个RS核心,或1000万卢比,用于窃取数据。这相当于大约15万美元。
据新印度快报报道,黑客在3月21日午夜之后获得了计费系统的访问权,并且当员工在22日抵达时,他们的计算机闪烁了赎金消息,要求1个RS Core恢复数据。
据称这些数据是通过从日志和其他来源输入来恢复的。这个账单数据的丢失意味着电力公司将无法向其客户发送准确的账单以用于当前的消费以及之前欠缺的任何账单。
据UHBVN的一位官员称,该公司和外部专家进行了一项调查,“数据库被发现加密,加密数据库的备份也被用于进一步检索”。他们进一步表示,“账单数据不会丢失,账单消费者不会受到影响”。
Bleeping Computer已经与UHBVN联系了解更多细节,但在本文发布时尚未收到回复。
原文:https://www.bleepingcomputer.com/news/security/power-company-in-india-hacked-and-billing-data-ransomed-for-10-million-rupees/