能源行業承包商 ENGlobal Corporation 周一宣佈,其部分業務受到勒索軟體攻擊的影響。

在提交給美國證券交易委員會的監管檔中,該公司透露,它於11月25日發現了該攻擊,並將某些系統下線以遏制該事件。

“初步調查顯示,一名威脅行為者非法訪問了該公司的資訊技術 (IT) 系統並加密了其部分數據檔,”ENGlobal Corporation 表示。

“在檢測到未經授權的訪問後,該公司立即採取措施遏制、評估和補救網路安全事件,包括開始內部調查、聘請外部網路安全專家以及限制對其IT系統的訪問,”它繼續說道。

該公司告訴美國證券交易委員會,由於遏制措施和正在進行的調查,只有必要的業務運營仍然可用。

ENGlobal Corporation 還指出,其恢復工作仍在繼續,但無法提供對其IT系統的完全訪問許可權何時恢復的估計。

“該公司尚未確定網路安全事件是否合理地可能對公司的財務狀況或運營結果產生重大影響,”ENGlobal Corporation 指出。

該公司沒有分享有關是否從其網路中竊取任何數據的資訊,也沒有分享攻擊中使用的檔加密勒索軟體的資訊。SecurityWeek 尚未看到任何已知的勒索軟體組織聲稱對該事件負責。

ENGlobal Corporation 總部位於德克薩斯州休斯頓,主要為美國和國外的能源部門組織以及美國政府機構提供工程和專業服務。該公司為工廠、市政當局、醫院和商業建築構建自動化控制系統。