Clop勒索团伙利用PTC Windchill高危漏洞（CVE-2026-12569）批量攻击40余家企业：壳牌、飞利浦、Fiserv等在列

Clop在8月12日起陆续公布40余家受害企业全名，包括能源巨头壳牌、科技企业飞利浦、金融科技公司Fiserv、移动解决方案商Zebra、工业设备商Ingersoll Rand、POS软件商Toast及医疗器械商迈瑞等，声称单个企业被窃数据从1GB到数TB不等。

安全公司ReliaQuest披露，Clop部署了定制植入后门：Web shell可映射敏感数据仓库、解密Windchill密钥库中的全部凭据，并包含自定义Java类加载器，可在应用进程内执行任意代码，形成无限后门用于横向移动与持久化。

受害企业回应谨慎：壳牌确认一个由第三方管理的非关键运营云IT服务遭未授权访问但无运营影响，Fiserv否认客户数据被盗，飞利浦称已识别并遏制针对特定企业服务器的未遂入侵，均未确认大规模数据泄露。

该事件显示勒索攻击正从钓鱼转向利用广泛部署的企业软件单点漏洞批量收割，PLM等工业软件成为供应链攻击新高危面，制造业与医疗科技企业需紧急排查补丁并审计暴露面。