Cyberkriminelle haben den slowenischen Energieversorger Holding Slovenske Elektrarne (HSE) am 22. November 2023 mittels Ransomware angegriffen. Der Angriff wurde von dem Versorger am 24. Oktober 2023 unter Kontrolle gebracht und hatte keine Auswirkungen auf die Energieversorgung.
Trotz des Kontrollierens der Attacke äußerte HSE, dass weiterhin einige Systeme und Dateien verschlüsselt sind. Eine Lösegeldforderung ist bislang noch nicht eingegangen.
Es wird vermutet, dass die Rhysidia Ransomware-Gruppe hinter dem Vorfall steckt. Laut Medienberichten ist es den Cyberkriminellen dabei gelungen, in die Systeme einzudringen, indem sie Passwörter benutzten, die sie vorher auf ungeschützten Cloud-Servern von HSE finden konnten.