搜索

[29080] 2021-07-24_【新闻资讯】石油公司沙特阿美遭遇数据泄露——数据在暗网上出售

文档创建者：s7ckTeam
浏览次数：56
最后更新：2025-01-19
2021-07-24_【新闻资讯】石油公司沙特阿美遭遇数据泄露——数据在暗网上出售 【 新 闻 资 讯 】 石 油 公 司 沙 特 阿 美 遭 遇 数 据 泄 露 — — 数 据 在 暗 网 上 出 售 O t s 安 全   2 0 2 1 - 0 7 - 2 4 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 一 家 为 全 球 大 部 分 活 动 提 供 动 力 的 大 型 石 油 公 司 现 已 成 为 网 络 安 全 事 件 的 牺 牲 品 。 最 近 ， 一 名 黑 客 在 暗 网 上 建 立 了 一 个 庞 大 的 数 据 库 出 售 ， 其 中 包 含 属 于 沙 特 阿 美 公 司 的 详 细 信 息 。 沙 特 阿 美 数 据 泄 露   据 报 道 ， 沙 特 阿 拉 伯 石 油 公 司 （ 俗 称 沙 特 阿 美 ） 在 其 数 据 出 现 在 网 上 时 遭 遇 了 安 全 漏 洞 。 虽 然 该 公 司 尚 未 准 确 披 露 违 规 行 为 ， 但 支 持 该 事 件 发 生 的 是 一 个 巨 大 的 数 据 库 在 暗 网 上 出 售 。 卖 家 提 供 了 大 约   1 T B   的 数 据 ， 据 称 这 些 数 据 是 从 公 司 网 络 中 窃 取 的 。   据 B l e e p i n g   C o m p u t e r   称 ， 黑 客 声 称 通 过 利 用 零 日 漏 洞 入 侵 沙 特 阿 美 的 网 络 来 窃 取 数 据 。 卖 家 解 释 数 据 库 中 包 含 的 信 息 ， 列 出 项 目 规 范 、 分 析 报 告 、 协 议 、 文 件 系 统 、 网 络 文 档 、 信 件 和 其 他 专 有 信 息 。 此 信 息 属 于 延 布 、 吉 赞 、 吉 达 、 拉 塔 努 拉 、 利 雅 得 和 达 兰 的 炼 油 厂 。 除 了 列 出 内 容 外 ， 黑 客 还 上 传 了 带 有 编 辑 过 的   P I I   的 蓝 图 和 文 档 作 为 样 本 。   该 数 据 库 包 含 1 9 9 3 年 至 2 0 2 0 年 的 信 息 ， 卖 家 集 团 “ Z e r o X ” 将 整 个 数 据 库 的 成 本 定 为 5 0 0 万 美 元 。 而   1 G B   子 集 的 成 本 约 为   2 0 0 0   美 元 ， 以 M o n e r o   ( X M R )   支 付 。 此 外 ， 如 果 买 方 希 望 黑 客 出 售 数 据 库 并 将 其 从 他 们 的 终 端 中 删 除 ， 则 卖 方 要 求 5 0 0 0 万 美 元 。   攻 击 者 设 置 了   6 6 2   小 时 的 倒 计 时 ， 之 后 将 开 始 有 关 销 售 的 谈 判 。 沙 特 阿 美 是 否 遭 受 过 勒 索 软 件 攻 击 ？ 虽 然 违 规 的 程 度 很 大 ， 但 攻 击 者 确 认 此 行 动 背 后 没 有 勒 索 软 件 活 动 。 相 反 ， 他 们 利 用 安 全 漏 洞 （ 零 日 ） 来 入 侵 公 司 的 网 络 和 服 务 器 并 窃 取 数 据 。 数 据 泄 露 后 ， 黑 客 试 图 就 此 事 联 系 该 公 司 。 但 是 ， 他 们 无 意 敲 诈 勒 索 ， 因 此 ， 他 们 将 数 据 放 在   . o n i o n   网 站 上 出 售 。   沙 特 阿 美 还 在 给   B l e e p i n g   C o m p u t e r   的 一 份 声 明 中 证 实 了 这 一 违 规 行 为 ， 同 时 保 证 不 会 对 其 运 营 产 生 影 响 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理