Cl0p声称入侵近50家全球企业窃取数据:壳牌、飞利浦、GE及Fiserv等巨头遭波及

2026-08-13
资讯

Cl0p声称入侵近50家全球企业窃取数据:壳牌、飞利浦、GE及Fiserv等巨头遭波及
据路透社8月13日报道,知名勒索组织Cl0p宣称已入侵包括壳牌、飞利浦、通用电气和支付服务商Fiserv在内的近50家全球企业,并从其系统中窃取大量数据。该组织历来以只窃取数据而不加密系统的勒索模式著称,通过威胁公开数据迫使受害者支付赎金。

Cl0p声称从壳牌窃取约89GB资料,包括技术图纸、设施图片和内部项目计划;从飞利浦窃取约13.5GB文件,多为示意图和蓝图。飞利浦确认发现并控制了一次针对内部数据服务器的入侵企图,称事件未影响客户环境;壳牌则表示已察觉近期发生的潜在事件,正与安全团队联合调查。

安全机构认为,此次攻击疑似与PTC公司Windchill、FlexPLM两款工程设计软件漏洞有关,Ransom-ISAC早在7月22日即发布预警。部分企业在7月19日至20日便已收到Cl0p的勒索通知,攻击者瞄准通用软件漏洞而非特定企业,与2023年MOVEit事件的手法高度相似。

此次事件再次表明,供应链软件漏洞可让单一攻击组织在短时间内批量触及数十家互不相关的企业。对于以数据为核心资产的机构而言,及时修补第三方软件漏洞、加强日志审计与外部威胁监测,是防范大规模数据窃取的关键防线。

合规专题: 数据安全事件响应 匿名化处理 DPO

来源:Cl0p (勒索软件组织)

来源网址: https://en.cryptonomist.ch/2026/08/14/cl0p-ransomware-attack-global