全球工业巨头施耐德被勒索攻击，泄露TB级数据
1月17日，Cactus 勒索软件组织袭击了施耐德电气的可持续发展业务部门 Resource Advisor 并窃取了云平台的数量 TB 数据信息。
随后，勒索软件组织开始勒索施耐德，并威胁说，如果不支付赎金，窃取的数据将被泄露。目前，Resource Advisor 中断云平台。(可持续发展业务部为可再生能源解决方案提供咨询服务，帮助全球企业应对复杂的气候监管要求，包括主要客户 Allegiant Travel Company、Clorox、DHL、世界知名企业，如杜邦、希尔顿、利盟、百事可乐和沃尔玛。）
据报道，被盗数据可能包含关于客户电力利用、工业控制和自动化系统以及遵守环境和能源法律法规的敏感信息。施耐德电气是否最终支付赎金尚不清楚，但如果不支付赎金，勒索软件团伙很可能会泄露被盗数据。
施耐德回复媒体的内容如下：
从恢复的角度来看，业务部门正在采取补救措施，以确保业务平台恢复到一个安全的环境。该团队目前正在测试受影响系统的运行能力，预计将在未来两个工作日内恢复访问；
从控制的角度来看，施耐德电气集团没有其他实体受到影响，因为可持续发展业务是一个独立的实体，运行其独立的网络基础设施；
从影响评估的角度来看，正在进行的调查显示，数据已被访问。施耐德电气可持续发展业务部将继续与受影响客户直接对话，并继续提供相关信息和帮助；
从证据收集分析的角度来看，网络安全公司和施耐德电气全球事件响应团队将继续详细分析勒索软件事件，并根据分析结果与相关部门采取更多行动。
Cactus 组织勒索软件的细节
Cactus 行动于勒索软件 2023 年 3 与所有勒索软件行动一样，威胁攻击者将通过购买凭证、与恶意软件经销商合作、在线钓鱼攻击或利用漏洞入侵企业网络。一旦进入网络，它将悄悄地扩散到其他系统，并窃取服务器上的企业数据。威胁攻击者在窃取数据并获得网络管理权限后，会加密文件并留下赎金说明。
不仅如此，这些威胁攻击者还进行了双重勒索攻击，要求支付赎金以获取文件解密器，并承诺销毁和不泄露被盗数据。对于那些不支付赎金的公司，他们将在数据泄露网站上泄露被盗数据。
目前，Cactus 勒索软件数据泄漏网站已经列出 80 多家数据已被泄露或威胁攻击者警告泄露数据的公司。
施耐德电气是一家主要生产能源和自动化产品的法国跨国公司，从超市的家用电气元件到企业工业控制和建筑自动化产品，包括一些知名的消费品牌 Homeline、Square D 和 APC，2023 年前 9 月收入为 285 全球员工超过1亿美元 15 万人。
查看全文
作者最近更新
-
A股700亿传感器晶圆代工巨头，冲击港股IPO！传感内参
10-09 10:24
评论0条评论