Halliburton kan være hacket

Oljegiganten Halliburton bekreftet onsdag at selskapet sliter med dataproblemer. De skal visstnok skyldes et cyberangrep, skriver flere medier, deriblant CNN og Reuters.

Selskapet har ikke uttalt seg utover dette, men en ansatt som ikke ønsket å bli identifisert, skal ha uttalt følgende:

– Vi er klar over et problem som påvirker visse selskapssystemer og jobber iherdig for å vurdere årsaken og potensielle virkningen. Vi har aktivert vår forhåndsplanlagte responsplan og jobber internt og med ledende eksperter for å rette opp problemet.

Problemene skal ha oppstått i deres lokaler i det nordlige Houston, i tillegg til enkelte nettverk rundt om i verden. Enkelte ansatte skal ha fått beskjed om ikke å koble seg til interne nettverk.

Kontroversielt selskap

Halliburton er et amerikansk oljeserviceselskap som ble grunnlagt i 1919. Selskapet er en av verdens største leverandører av produkter og tjenester til energinæringen, og det har rundt 48.000 ansatte og opererer i over 70 land. Halliburton tilbyr et bredt spekter av tjenester, inkludert boring, brønnservice, reservoarstyring og andre tekniske tjenester knyttet til utvinning av olje og gass.

Firmaet har vært involvert i flere kontroverser, spesielt i forbindelse med sine kontrakter med den amerikanske regjeringen under Irak-krigen, noe som har gitt det betydelig oppmerksomhet både nasjonalt og internasjonalt. Blant annet var det Halliburton som bygget fangeleiren Guantanamo Bay i Cuba.

Siden 1966 har Halliburton levert tjenester og utstyr til oljenæringen i Norge, og i 2020 hadde selskapet rundt 2000 ansatte her til lands.

Tidligere hacket

Operation Shady RAT var en omfattende cyber-spionasjekampanje som ble avdekket i 2011, men som pågikk i flere år – sannsynligvis fra midten av 2006 – før den ble offentlig kjent.

Halliburton var blant de mange selskapene som ble påvirket av Operation Shady RAT. Selv om detaljer om omfanget av skaden eller hvilken type informasjon som ble stjålet fra Halliburton er begrenset, er det kjent at selskapet var et av målene for denne kampanjen.

Det er sannsynlig at også mange norske selskaper var påvirket, kanskje uten å vite det før en tid senere.

Angrepet ble utført av en gruppe ukjente aktører som rettet seg mot en rekke høyt profilerte organisasjoner, inkludert myndigheter, forsvarsentreprenører, teknologiselskaper og andre store selskaper over hele verden. Målet med kampanjen var å infiltrere nettverkene til disse organisasjonene for å stjele sensitive data.

«Shady RAT» står for «Remote Access Tool», som er programvaren som ble brukt til å få uautorisert tilgang til datanettverkene.

Angrepet illustrerte den alvorlige trusselen som cyber-spionasje utgjør for globale selskaper, spesielt i energisektoren, hvor sensitiv informasjon kan ha strategisk og økonomisk betydning.

Operation Shady RAT bidro til å øke bevisstheten rundt behovet for forbedret cybersikkerhet i både offentlig og privat sektor.