勒索未遂,黑客公布大量知名企業(yè)數(shù)據(jù)

黑客組織勒索未遂，公布了“不遵守規(guī)則”的公司的數(shù)據(jù)，其中包括一些知名企業(yè)。

據(jù)外媒報(bào)道，一個(gè)黑客組織公布了Citycomp的大量數(shù)據(jù)，其中一些數(shù)據(jù)屬于全球非常知名的企業(yè)公司。

Citycomp是一家德國(guó)IT公司，提供企業(yè)所需的IT骨干和基礎(chǔ)設(shè)施。Citycomp表示，它維護(hù)著超過(guò)7萬(wàn)個(gè)服務(wù)和存儲(chǔ)系統(tǒng)，并為收銀機(jī)和打印機(jī)等外圍設(shè)備提供支持和維護(hù)服務(wù)。

公司發(fā)聲明表示，公司于今年4月初受到“有針對(duì)性”的網(wǎng)絡(luò)攻擊。在外部網(wǎng)絡(luò)安全專家和巴登-符騰堡州刑事警察辦公室(State Criminal Police Office ofBaden-Wurttemberg)的幫助下，盡管公司抵御了黑客攻擊，但部分客戶數(shù)據(jù)依然被盜。

黑客的身份尚不清楚。黑客的目的似乎只是錢(qián)財(cái)，但Citycomp沒(méi)有遵守規(guī)定，因此客戶數(shù)據(jù)被公布。泄露的數(shù)據(jù)已被發(fā)布到一個(gè).onion域名中，在公共互聯(lián)網(wǎng)上無(wú)法訪問(wèn)，只能通過(guò)Tor網(wǎng)絡(luò)訪問(wèn)。

黑客稱盜取了51025個(gè)文件夾中的312570個(gè)文件和超過(guò)516GB的數(shù)據(jù)，其中包括包括愛(ài)立信、徠卡、東芝、聯(lián)合信貸和英國(guó)電信（BT）、VAG、MAN等公司的財(cái)務(wù)和私人信息。此外，還有保時(shí)捷、甲骨文（Oracle）、雨果博斯（Hugo Boss）、ATOS、Grohe和SAP等公司的轉(zhuǎn)儲(chǔ)數(shù)據(jù)。

據(jù)稱，數(shù)據(jù)轉(zhuǎn)儲(chǔ)中包括客戶的電子郵件地址和電話號(hào)碼、會(huì)議報(bào)告、資產(chǎn)列表以及一些工資記錄、項(xiàng)目表和會(huì)計(jì)報(bào)表。

與數(shù)據(jù)一起發(fā)布的原始郵件地址還連接到一種勒索軟件，該軟件使用.snatch擴(kuò)展名對(duì)文件進(jìn)行加密，于2018年12月被發(fā)現(xiàn)。

黑客表示，目前可以在網(wǎng)上獲得的數(shù)據(jù)只是整體數(shù)據(jù)的一個(gè)樣本。外媒稱，泄露的數(shù)據(jù)的真實(shí)性尚未得到證實(shí)。