Công ty điện lực lớn nhất Nova Scotia cho biết họ đã bị chậm thanh toán tiền cho các nhà thầu và nhà cung cấp trong nhiều tháng do một vụ tấn công mạng xảy ra vào tháng 3. Vụ tấn công này khiến tin tặc tìm cách đánh cắp thông tin cá nhân của hơn 200.000 khách hàng.
Bà Jacqueline Foster, người phát ngôn của Nova Scotia Power, đã thay mặt công ty xin lỗi hôm thứ Hai, thừa nhận các hóa đơn đang được thanh toán nhưng tiến độ rất chậm.
Bà Foster cho biết trong một tuyên bố qua email: “Chúng tôi vô cùng xin lỗi vì sự chậm trễ trong thanh toán. Các hóa đơn đang được giải quyết nhưng chúng tôi biết điều đó đang gây ra vấn đề nghiêm trọng cho các đối tác của chúng tôi.”
Bà Foster cho biết hàng chục nhân viên bổ sung đã được huy động để đẩy nhanh quá trình thanh toán, vốn đòi hỏi phải thực hiện thủ công rất nhiều để hoàn thành công việc.
“Các đội ngũ công nghệ thông tin và tài chính của chúng tôi đã làm việc không ngừng nghỉ để khôi phục hệ thống một cách an toàn và bảo mật sau tác động của sự cố mạng,” tuyên bố của bà Foster cho biết.
Tất cả các hóa đơn dự kiến sẽ được thanh toán trước cuối năm nay, nhưng bà Foster không tiết lộ tổng số tiền đang nợ là bao nhiêu. CBC News đưa tin một số nhà thầu bị nợ hàng trăm nghìn đô la.
Tim Houtsma, CEO của Marid Industries, cho biết công ty chế tạo thép của ông bị nợ từ 60.000 đến 70.000 đô la.
“Nó kéo căng tài chính của bạn đến mức thực sự không nên,” ông nói trong một cuộc phỏng vấn hôm thứ Hai.
Ông Houtsma cho biết sự chậm trễ này đã làm nổi bật thực tế là chính phủ Nova Scotia vẫn chưa ban hành luật "thanh toán kịp thời" (prompt payment) áp dụng cho các hợp đồng xây dựng.
“Chính phủ đã bắt đầu một giai đoạn tham vấn có lẽ cách đây hai hoặc ba năm, và hồ sơ đã hoàn toàn im lặng,” Houtsma nói.
Hậu Quả Của Cuộc Tấn Công Mạng
Nova Scotia Power cho biết cuộc tấn công ransomware đã khiến một số thông tin cá nhân bị đăng tải trên dark web.
Thông tin bị đánh cắp: Hồi tháng 5, công ty cho biết khoảng một nửa số khách hàng – khoảng 277.000 người – có thể đã bị đánh cắp thông tin cá nhân. Bốn tháng sau, một báo cáo từ Hội đồng Năng lượng Nova Scotia cho biết tất cả khách hàng của công ty có thể bị ảnh hưởng theo một cách nào đó. Dữ liệu bị đánh cắp bao gồm tên, ngày sinh, địa chỉ, thông tin tài khoản, số bằng lái xe, và trong một số trường hợp, số tài khoản ngân hàng và số an sinh xã hội.
Không thể thông báo cụ thể: Hội đồng Năng lượng cho biết do “bản chất của vụ vi phạm và sự phức tạp của các hệ thống liên quan,” công ty không thể cho từng khách hàng biết cụ thể thông tin nào của họ đã bị đánh cắp.
Hóa đơn ước tính: Cuộc tấn công cũng làm tê liệt khả năng thu thập chỉ số sử dụng điện từ đồng hồ thông minh của khách hàng. Vào tháng 6, công ty đã bắt đầu gửi các hóa đơn ước tính dựa trên mức sử dụng trung bình trước đó, khiến một số khách hàng phàn nàn rằng họ đã nhận được hóa đơn bị thổi phồng.
Tuy nhiên, báo cáo xác nhận rằng sự cố không gây ra bất kỳ gián đoạn nào đối với việc sản xuất, truyền tải hoặc phân phối điện.
Nova Scotia Power, một công ty con của Emera Inc., đã cung cấp cho khách hàng bị ảnh hưởng dịch vụ giám sát tín dụng miễn phí hai năm, sau đó được mở rộng thành năm năm cho tất cả khách hàng vào tháng 6.
The Canadian Press
