Gã khổng lồ cơ sở hạ tầng Itron xác nhận bị tấn công mạng

Công ty công nghệ năng lượng của Mỹ Itron đã xác nhận họ bị tấn công mạng vào giữa tháng 4 và tin tặc đã truy cập được vào một số hệ thống.

Trong một hồ sơ pháp lý bắt buộc gửi lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) vào cuối tuần qua, Itron cho biết họ đã nhận được thông báo về sự xâm nhập này. Công ty không nêu rõ ai đã thông báo, nhưng cho biết họ đã loại bỏ tin tặc và không thấy dấu hiệu xâm nhập tiếp theo vào hệ thống nội bộ.

Itron không cụ thể loại hình tấn công mạng, chẳng hạn như có mã độc tống tiền (ransomware) hay không, hay công ty có bị tin tặc liên hệ trực tiếp hay không. Hiện cũng chưa rõ tác động cụ thể của cuộc tấn công này đối với hệ thống của công ty.

Công ty cho biết họ không phát hiện hoạt động trái phép trong "phần hệ thống do khách hàng lưu trữ", gợi ý rằng vụ vi phạm có thể bị giới hạn trong mạng IT nội bộ.

Itron cho biết họ cũng đã thông báo cho cơ quan thực thi pháp luật về vụ việc.

Có trụ sở tại Liberty Lake, Washington, công ty cung cấp công nghệ quản lý tiêu thụ năng lượng cho lưới điện, bao gồm cung cấp nước, khí đốt và điện. Theo trang web của công ty, họ cung cấp đồng hồ đo lường tiện ích kết nối internet cho hơn 110 triệu hộ gia đình và doanh nghiệp. Itron có hàng nghìn khách hàng, bao gồm các thành phố và chính quyền địa phương, cũng như hoạt động tại hơn 100 quốc gia.

Itron cho biết họ đã kích hoạt các kế hoạch dự phòng và bản sao lưu dữ liệu, hoạt động kinh doanh "tiếp tục trong mọi khía cạnh quan trọng". Tuy nhiên, công ty cảnh báo rằng họ có thể phải thực hiện các hồ sơ pháp lý và thông báo quy định tiếp theo. Điều này gợi ý rằng công ty có thể đã trải qua sự cố rò rỉ dữ liệu, điều này có thể kích hoạt các thông báo pháp lý tiếp theo theo luật thông báo vi phạm dữ liệu của tiểu bang.

Hiện vẫn chưa rõ ai chịu trách nhiệm về an ninh mạng tại Itron. Một người phát ngôn của công ty chưa phản hồi ngay lập tức yêu cầu bình luận của TechCrunch.