【國際】黑客通過暗網(wǎng)攻擊向沙特阿美索要5000萬
時間:2021-07-27 11:00
來源:
作者:songxinyuan
據(jù)7月22日BBC報道,黑客利用沙特阿美泄漏的文件,向該公司勒索5000萬美元(3650萬英鎊)。
要知道,長期以來,全球油氣行業(yè)一直因未能在網(wǎng)絡(luò)安全方面進(jìn)行投資而受到批評。今年5月,美國ColonialPipeline公司遭到勒索軟件網(wǎng)絡(luò)攻擊。
在一份電子郵件聲明中,沙特阿美表示,有可能是第三方承包商間接泄露了公司的數(shù)據(jù),不過,這部分?jǐn)?shù)據(jù)數(shù)量有限。
這家沙特能源巨頭沒有說明哪個承包商受到了影響,也沒有說明該承包商是否遭到了黑客攻擊,或者文件存在著其他泄露方式的可能。
該公司表示:“我們確認(rèn),數(shù)據(jù)泄露并非由于我們的系統(tǒng)遭到破壞,不會對我們的運營造成影響,公司將繼續(xù)保持強大的網(wǎng)絡(luò)安全態(tài)勢。”
據(jù)美聯(lián)社(AP)報道,沙特阿美的數(shù)據(jù)中有1萬億字節(jié)(即1000千兆字節(jié))被勒索者持有,他們引用了暗網(wǎng)的一個頁面——這是加密網(wǎng)絡(luò)中的一部分,只有通過專門的匿名提供工具才能訪問。
美聯(lián)社報道稱,該頁面提出要刪除這些數(shù)據(jù),以換取5000萬美元的加密貨幣,不過目前還不清楚誰是勒索陰謀的幕后黑手。
英國廣播公司要求沙特阿美澄清美聯(lián)社有關(guān)沙特阿美成為5000萬美元勒索目標(biāo)的報道,沙特阿美沒有立即做出回應(yīng)。
專家稱,石油和天然氣行業(yè),包括擁有油井、管道和煉油廠的公司,多年來一直未能在網(wǎng)絡(luò)安全方面進(jìn)行投資。這并不是沙特阿美第一次成為數(shù)據(jù)相關(guān)攻擊的目標(biāo)。2012年,該公司的計算機網(wǎng)絡(luò)受到了所謂的Shamoon病毒的攻擊。
今年美國ColonialPipeline公司遭遇的一次網(wǎng)絡(luò)攻擊,進(jìn)一步突顯了能源行業(yè)計算機系統(tǒng)的脆弱性。