Cl0p声称入侵近50家全球企业窃取数据:壳牌、飞利浦、GE及Fiserv等巨头遭波及
2026-08-13
资讯
据路透社8月13日报道,知名勒索组织Cl0p宣称已入侵包括壳牌、飞利浦、通用电气和支付服务商Fiserv在内的近50家全球企业,并从其系统中窃取大量数据。该组织历来以只窃取数据而不加密系统的勒索模式著称,通过威胁公开数据迫使受害者支付赎金。
Cl0p声称从壳牌窃取约89GB资料,包括技术图纸、设施图片和内部项目计划;从飞利浦窃取约13.5GB文件,多为示意图和蓝图。飞利浦确认发现并控制了一次针对内部数据服务器的入侵企图,称事件未影响客户环境;壳牌则表示已察觉近期发生的潜在事件,正与安全团队联合调查。
安全机构认为,此次攻击疑似与PTC公司Windchill、FlexPLM两款工程设计软件漏洞有关,Ransom-ISAC早在7月22日即发布预警。部分企业在7月19日至20日便已收到Cl0p的勒索通知,攻击者瞄准通用软件漏洞而非特定企业,与2023年MOVEit事件的手法高度相似。
此次事件再次表明,供应链软件漏洞可让单一攻击组织在短时间内批量触及数十家互不相关的企业。对于以数据为核心资产的机构而言,及时修补第三方软件漏洞、加强日志审计与外部威胁监测,是防范大规模数据窃取的关键防线。
合规专题:
数据安全事件响应
匿名化处理
DPO
来源:Cl0p (勒索软件组织)
来源网址: https://en.cryptonomist.ch/2026/08/14/cl0p-ransomware-attack-global
相关资讯
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11
美国律所Sheppard Mullin因8月社工攻击遭前员工集体诉讼:律师交出文件致姓名、社保号与驾照号外泄
2026-10-12
巴西ANPD公布AI监管沙盒二期报告:Synapse自评与外审相差45分仍获保留,PREVVINE“匿名化”被重新定性为假名化
2026-10-10
日本宣布“网络空间紧急状态”:软银子公司IDC Frontier云平台遭勒索攻击波及495家企业,金融厅要求停止以驾照作为唯一身份证明
2026-10-12
韩国PIPC就金融圈个人信息泄露启动处罚程序并说明量刑门槛:惩罚性罚款仅在故意或重大过失影响逾1000万人、或三年内重复违规等情形下适用,涉事机构暂不落入
2026-10-07