伊莉討論區

標題: 沙烏地阿拉伯國家石油公司資料外洩，1TB資料在黑市叫賣[ITHome][2021-07020] [打印本頁]

作者: 飛行人3 時間: 2021-7-21 07:47 AM 標題: 沙烏地阿拉伯國家石油公司資料外洩，1TB資料在黑市叫賣[ITHome][2021-07020]

媒體發現駭客在暗網兜售Saudi Aramco公司內部資料，這間沙國公營石油業者宣稱是供應商安全缺失，導致該公司資料外洩
資安媒體BleepingComputer本周報導，有一駭客集團在黑市叫賣沙烏地國家石油公司Saudi Aramco的1TB資料，內含該公司1.4萬名員工資訊、各個系統的專案規格、內部分析報告/合約/價目表、網路部署、地圖與精確座標，以及客戶名單與合約等，而Saudi Aramco已證實該公司資料外洩。
Saudi Aramco為沙烏地阿拉伯的國有石油企業，它不僅擁有全球最大的每日石油產量，其石油儲存量則是世界第二大，它去年的營收為2,299億美元，也是全球營收最高的企業之一。
BleepingComputer是在暗網中，看到駭客集團ZeroX貼出了兜售Saudi Aramco多達1TB資料的廣告，在與ZeroX取得聯繫之後，ZeroX宣稱是在去年駭進Saudi Aramco的伺服器，取得該公司從1993年到去年的龐大資料，但一直到今年6月才上暗網叫賣，出價500萬美元。
Saudi Aramco已向BleepingComputer證實該公司的資料外洩，但把責任歸咎於第三方的承包商，還說這並非勒索軟體攻擊，也未影響該公司的營運。
令人好奇的是，ZeroX並未勒索Saudi Aramco，且雖然張貼了出售廣告，也沒有馬上開賣，而是訂定了662小時的倒數計時出售時間，BleepingComputer推測ZeroX可能只是為了引起潛在買家的注意。

駭客似乎知道如何找到有錢的公司進行攻擊. 我們窮人應該沒事吧！誰知道未來?

作者: zogol 時間: 2021-7-21 09:50 AM

如果駭客駭出台灣疫苗的採購真相，那民進黨政府會不會付錢呢？還是先聲奪人說資料已遭變造？

作者: BC0951049 時間: 2021-7-22 12:09 AM

反正那些石油的事都跟台灣無關

歡迎光臨伊莉討論區 (http://a401.file-static.com/)