沙特阿美遭受网络进犯黑客要求以比特币付出5000万美元赎金

发布时间：2025-05-10　点此：412次

来历：金十数据

全球最大的石油出产商沙特阿美公司1TB专有数据被网络进犯者盗取并被挂到暗网出售，一个名为ZeroX的要挟安排曾向其索要5000万美元赎金，并要求以加密钱银付出。沙特阿美21日证明一些文件被走漏。

ZeroX宣称，这些数据是在2020年某个时分经过侵略沙特阿美的网络和服务器盗来的。被盗文件最近的来自2020年，还有一些则能够追溯到1993年。

为了招引潜在买家，本年6月，沙特阿美被盗取的数据样本初次被发布在商场论坛上。黑客向沙特阿美提出，假如沙特阿美付出5000万美元的加密钱银，就将这些数据从暗网删去。

据悉在开始发布数据样本时，出售和商洽的倒计时被设置为662小时（约28天）。ZeroX称，设置“662小时”是有意为之，是沙特阿美要处理的“难题”，但这一设置背面的切当原因尚不清楚。有剖析以为倒数计时器只是是为了招引潜在买家而设置的，为了在出售过程中引起颤动。

该安排表明，1TB数据掩盖沙特阿美坐落多个沙特城市的炼油厂相关文件，包含延布、吉赞、吉达、拉斯坦努拉、利雅得和达兰。

这些数据包含：14254名职工的悉数信息，触及/包含电力、修建、工程、土木、施工办理、环境、机械、船只、电信等体系的项方针准；内部剖析陈述、协议、函件、价目表等；规划IP地址、接入点、IP摄像头号；方位地图和准确坐标；以及沙特阿美的客户名单及发票和合平等。

ZeroX泄漏，到目前为止，一向有五个买家在跟他们商洽这些数据的买卖。

但是，沙特阿美否定这是一同勒索软件事情，并企图淡化事情的影响，称被走漏数据原先把握在第三方承包商手中，公司本身体系未被侵略。沙特阿美周三在一封电子邮件中说：

“咱们证明这起数据走漏并非因为公司体系遭到侵略，不影响公司运营。”

本年以来，全球能源职业遭受的网络进犯有所增加，最颤动的是年头美国最大成品油管道运营商Colonial Pipeline遭黑客侵略事情。一些咨询公司表明，包含具有油井、管道和炼油厂公司在内的油气职业在保护网络安全方面的投入长时间落后。

普华永道会计师业务地点2016年的一份陈述中曾表明，中东地区此前一向是一些全球身价最高的黑客侵略的方针。

2012年，沙特阿美的胡赖斯工厂曾遭到一场恶劣的网络进犯，这次进犯清除了沙特阿美四分之三核算机上的数据。沙特阿拉伯将这些黑客进犯归咎于境外身份不明的人士，以为其意图是打乱国际最大原油出口国的出产。

沙特阿美遭到进犯两周后，卡塔尔天然气巨子拉斯天然气公司（Ras Gas）又遭到相似的进犯。

告发/反应

沙特阿美遭受网络进犯 黑客要求以比特币付出5000万美元赎金