挪威铝业巨头海德鲁公司( Norsk Hydro ) 4月上旬宣布，因网络攻击导致严重运营中断，2019年第一季度财报推迟一个月公布。 该公司对网络攻击的影响一直对外透明，但因仍在继续的司法调查，不能透露太多技术细节。该公司最近声称，发现入侵后的一周里，损失就已经高达4,100万美元。网络攻击后的几天里，海德鲁公司的某些部门尚能正常运营，但高度依赖人工操作。其他部门则要么完全停滞，要么生产力低下很多。
4月12日的最新事件情况更新中，该公司称：某些部门仍然依赖人工操作，但即便是受影响最严重的部门，生产也恢复到了正常或接近正常的水平。然而，其IT运营想要完全恢复正常还需要一定时间。虽然生产几近完全恢复，攻击还是引发了管理过程的中断，比如账单生成、发票开具和报告。公司2019年第一季度的财报也因此被迫从原定的4月30日推迟到6月5日。
攻击中所用的恶意软件名为LockerGoga，能够加密文件并要求受影响企业支付赎金以恢复文件。该勒索软件已被多家安全公司分析过，其中就包括工业网络安全公司CyberX。该公司最近刚在博客上发布了关于LockerGoga勒索软件及其对OT环境影响的文章。
海德鲁公司称，将使用之前的良好备份恢复被锁定的文件。该铝业巨头宣称从未想过支付赎金，也不知道攻击者希望获得多少钱。
海德鲁公司首席信息官 Jo De Vliegher 表示：
文章来源：安全牛
