勒索未遂,黑客公布大量知名企業(yè)數(shù)據(jù)

黑客組織勒索未遂，公布了“不遵守規(guī)則”的公司的數(shù)據(jù)，其中包括一些知名企業(yè)。

據(jù)外媒報道，一個黑客組織公布了Citycomp的大量數(shù)據(jù)，其中一些數(shù)據(jù)屬于全球非常知名的企業(yè)公司。

Citycomp是一家德國IT公司，提供企業(yè)所需的IT骨干和基礎設施。Citycomp表示，它維護著超過7萬個服務和存儲系統(tǒng)，并為收銀機和打印機等外圍設備提供支持和維護服務。

公司發(fā)聲明表示，公司于今年4月初受到“有針對性”的網絡攻擊。在外部網絡安全專家和巴登-符騰堡州刑事警察辦公室(State Criminal Police Office ofBaden-Wurttemberg)的幫助下，盡管公司抵御了黑客攻擊，但部分客戶數(shù)據(jù)依然被盜。

黑客的身份尚不清楚。黑客的目的似乎只是錢財，但Citycomp沒有遵守規(guī)定，因此客戶數(shù)據(jù)被公布。泄露的數(shù)據(jù)已被發(fā)布到一個.onion域名中，在公共互聯(lián)網上無法訪問，只能通過Tor網絡訪問。

黑客稱盜取了51025個文件夾中的312570個文件和超過516GB的數(shù)據(jù)，其中包括包括愛立信、徠卡、東芝、聯(lián)合信貸和英國電信（BT）、VAG、MAN等公司的財務和私人信息。此外，還有保時捷、甲骨文（Oracle）、雨果博斯（Hugo Boss）、ATOS、Grohe和SAP等公司的轉儲數(shù)據(jù)。

據(jù)稱，數(shù)據(jù)轉儲中包括客戶的電子郵件地址和電話號碼、會議報告、資產列表以及一些工資記錄、項目表和會計報表。

與數(shù)據(jù)一起發(fā)布的原始郵件地址還連接到一種勒索軟件，該軟件使用.snatch擴展名對文件進行加密，于2018年12月被發(fā)現(xiàn)。

黑客表示，目前可以在網上獲得的數(shù)據(jù)只是整體數(shù)據(jù)的一個樣本。外媒稱，泄露的數(shù)據(jù)的真實性尚未得到證實。