Иранские хакеры утверждают, что взломали системы нефтеперерабатывающего завода BAZAN

Иранская хакерская группа «Cyber Avengers», также известная как «CyberAv3ngers», заявила в канале в Telegram о проникновении в сеть BAZAN Group — крупнейшей нефтеперерабатывающей и нефтехимической группы Израиля. Хакеры утверждают, что использовали уязвимость в межсетевом экране Check Point.

Согласно ресурсу check-host.net, сайт крупнейшего оператора нефтеперерабатывающих заводов Израиля, группы BAZAN, стал недоступен после заявления хакеров о взломе систем компании. Входящий трафик на веб-сайты группы BAZAN, bazan.co.il и eng.bazan.co.il, либо обрывался, вызывая ошибки HTTP 502, либо был отклонен серверами компании. IP-адрес (194.xxx.xxx.xxx), якобы принадлежащий устройству межсетевого экрана, действительно принадлежит Oil Refineries Ltd., что подтверждается по общедоступным данным. На момент написания новости по этому IP-адресу возвращается сообщение об ошибке «Forbidden».

IP-адрес (194.xxx.xxx.xxx), якобы принадлежащий устройству межсетевого экрана, действительно принадлежит Oil Refineries Ltd., что подтверждается по общедоступным данным. На момент написания новости по этому IP-адресу возвращается сообщение об ошибке «Forbidden».

• Читайте также:
• Зачем хакеры атаковали зоопарк в штате Флорида
• Хакеры изменили правила въезда туристов в Кению
• Больницы более беззащитны перед атаками хакеров, чем кажется

В субботу вечером группа опубликовала, по-видимому, скриншоты систем SCADA BAZAN, которые используются для мониторинга и управления промышленными контрольными системами. К ним относятся схемы «Установки регенерации факельного газа», системы «Регенерация амина», нефтехимической «разделительной секции» и ПЛК кода.

Хакерская группа утверждает, что проникла в сеть гиганта в области петрохимии через уязвимость в межсетевом экране Check Point компании.

«Детали», Ю.Л. Фото: Илан Мельстер