《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 沙特阿拉伯國家石油公司1TB專有數據被盜并被掛到暗網出售

沙特阿拉伯國家石油公司1TB專有數據被盜并被掛到暗網出售

2021-07-25
來源:安全圈

  據外媒BleepingComputer報道,網絡攻擊者竊取了屬于沙特阿拉伯國家石油公司(Saudi Aramco)1TB的專有數據并在暗網上出售。據悉,沙特阿拉伯石油公司是全球最大的公共石油和天然氣公司之一。這家石油巨頭擁有超過66000名員工,年收入近2300億美元。

  黑客500萬美元的可議價對外出售來自這家石油公司的數據。

  Saudi Aramco將這一數據事件歸咎于第三方承包商并告訴BleepingComputer,該事件對沙特阿美的運營沒有影響。

  “零日漏洞”被用來攻破網絡

  本月,一個名為ZeroX的威脅組織向外出售1TB屬于沙特阿拉伯國家石油公司的專有數據。

  ZeroX聲稱,這些數據是在2020年某個時候通過入侵該公司的網絡和服務器盜來的。

  據該組織稱,就其本身而言,被盜文件最近的來自2020年,其中一些則可以追溯到1993年。

  當BleepingComputer問及使用了什么方法進入系統時,該組織沒有明確說明漏洞而是稱之為“零日漏洞”。

  為了吸引潛在買家,今年6月,一小組Aramco藍圖和專有文件與修訂的PII的樣本首次被發布在數據泄露市場論壇上:

微信圖片_20210725105222.jpg

  然而,在最初發布消息時,。onion將倒計時時間設置為662小時(約28天),在這之后出售和談判將開始。

  ZeroX告訴BleepingComputer,“662小時”的選擇是有意的,是Saudi Aramco要解決的“難題”,但這一選擇背后的確切原因尚不清楚:

微信圖片_20210725105225.jpg

  該組織表示,1TB數據包括Saudi Aramco位于多個沙特城市的煉油廠的相關文件,包括延布、吉贊、吉達、拉斯坦努拉、利雅得和達蘭。

  這些數據包括:

  14254名員工的全部信息:姓名、照片、護照復印件、電子郵件、電話、居留許可號、職稱、身份證號、家庭信息等;

  涉及/包括電力、建筑、工程、土木、施工管理、環境、機械、船舶、電信等系統的項目規范;

  內部分析報告、協議、信件、價目表等;

  規劃IP地址、Scada點、Wi-Fi接入點、IP攝像頭、IoT設備的網絡布局;

  位置地圖和精確坐標;

  Aramco的客戶名單及發票和合同。

微信圖片_20210725105228.jpg

  ZeroX在泄露網站上發布的樣本經過了個人身份信息(PII)的編輯,單是一個1GB的樣本就需要花費2000美元,以Monero進行支付。

  不過,黑客有向BleepingComputer分享了一些最近未編輯的文件以供確認。

  整個1TB的數據價格定在500萬美元,不過攻擊者表示,最終成交價是可以協商的。

  要求一次性獨家出售的一方--即獲得完整的1TB數據并要求從ZeroX的終端上完全清除--預計將支付高達5000萬美元的巨額費用。

  ZeroX向BleepingComputer透露,到目前為止,一直有五個買家在跟他們談判這筆交易。

  不是勒索軟件或勒索事件

  跟互聯網上流傳的一些說法即將這起事件稱為“勒索軟件攻擊”相反,事實并非如此。威脅行動者和Saudi Aramco都向BleepingComputer確認,這不是一起勒索軟件事件。

  Saudi Aramco告訴BleepingComputer,數據泄露發生在第三方承包商,而不是Saudi Aramco的直接系統:

  “Aramco最近意識到,第三方承包商間接泄露了有限的公司數據。”

  Saudi Aramco發言人告訴BleepingComputer:“我們確認,數據的發布對我們的運營沒有影響,公司將繼續保持穩健的網絡安全態勢。”

  威脅行動者確實有在試圖聯系Saudi Aramco以告知他們被侵入的消息,但沒有得到回復也沒有在進入他們的網絡后試圖勒索,這進一步讓人懷疑上面顯示的計時器的目的。

  似乎倒數計時器僅僅是為了吸引潛在買家而設置的,為了在銷售過程中引起轟動。




電子技術圖片.png

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 亚洲欧美一区二区三区另类 | 国产黑色丝袜小视频在线 | 91在线精品亚洲一区二区 | 毛片a区| 日韩免费一级a毛片在线播放一级 | 欧美一级h | 羞羞视频免费网站 | 久久综合偷偷噜噜噜色 | 五月婷婷视频在线观看 | 日韩h片在线观看 | 成人丁香| 在线观看黄视频 | 在线你懂| 国产精品一区在线免费观看 | 成人小视频免费在线观看 | 91夜夜| 欧美中文字幕 | 日本三级香港三级网站 | 极品色天使在线婷婷天堂亚洲 | 午夜剧场免费看 | 午夜性爽快 | 日本三级欧美三级人妇英文 | 色在线免费观看 | 色免费看 | 夜鲁夜鲁夜鲁在线观看福利 | 在线a人片免费观看国产 | 久久99精品久久久久久青青91 | 国产中的精品一区的 | 又黄又爽视频好爽视频 | 婷婷国产 | 丰满老妇猛交视频 | 日本韩国一区二区 | 日日爽视频 | 国产你懂的在线观看 | 看国产一级片 | 黄色网址免费在线观看 | 麻豆xxxxhd videos| 精品亚洲欧美高清不卡高清 | 麻豆精品传媒一二三区在线视频 | 欧美日韩一二三区 | 一级a性色生活片久久毛片 一级a美女毛片 |