提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      数据泄漏情报精选周报2026.10.03-2026.10.09

      2026-10-10

       2

      评论 | 数据库升级筑牢数字经济底座

      2026-10-10

       3

      专家解读 | 许可：智能体安全治理的系统思维

      2026-10-10

       4

      陈金雄：别只埋头“建数据平台”，医疗数据治理需要“三层协同

      2026-10-08

       5

      江苏省公安厅公布“护网—2026”专项工作5起典型案例

      2026-09-30
      相关文章

      评论 | 数据库升级筑牢数字经济底座

      2026-10-10

      专家解读 | 许可：智能体安全治理的系统思维

      2026-10-10

      陈金雄：别只埋头“建数据平台”，医疗数据治理需要“三层协同

      2026-10-08

      江苏省公安厅公布“护网—2026”专项工作5起典型案例

      2026-09-30

      专家解读 | 筑牢政务系统第三方运维中的数据安全防线

      2026-09-29
      勒索凶猛！英国铁路公司CEO邮箱被劫持发布勒索通知
      发布时间：2021-05-05 阅读次数： 807 次

      英国城市铁路运营商默西铁路（Merseyrail）日前证实，已遭受勒索软件攻击。攻击方甚至使用该公司内部电子邮件系统，向员工及记者发送了关于勒索活动的说明邮件。


      默西铁路是一家英国城市铁路网络运营商，为英格兰利物浦地区的68处车站提供交通和运输服务。


      默西铁路总经理Andy Heath确认，本月初公司曾收到一封神秘勒索邮件。他表示，“默西铁路近期确实遭受了网络攻击。我们已经展开了全面调查，工作仍在进行当中，并已将事件上报政府当局。”

       

      默西铁路邮箱系统被占领

       

      虽然默西铁路尚未披露攻击细节，但IT媒体BleepingComputer曾在4月18日收到一封来自Heath本人邮箱的邮件，标题为“Lockbit Ransomware Attackand Data Theft”（Lockbit勒索软件攻击与数据失窃），本次事件也由此浮出水面。


      这封邮件被发送至英国多家报纸、BleepingComputer以及默西铁路公司员工的邮箱中。从内容上看，Lockbit勒索软件团伙似乎劫持了Heath的@merseyrail.org Office 365邮件账户。


      在邮件中，攻击者伪装成Heath本人，提醒员工们上周末的业务中断只是小事，这回的勒索软件攻击与员工/客户数据失窃才是大头。


      邮件中还包含几条图像链接，内容为Lockbit在攻击过程中窃取到的员工个人信息。


      在多次尝试与默西铁路公司联络并确认攻击事件之后，我们终于在昨晚收到了这家铁路运营商的声明。

      当我们询问这位负责人的个人电子邮件为什么会落入攻击者手中时，默西铁路方面表示“目前调查仍在进行当中，暂时无法做出任何评论。”


      在回复我们的提问时，英国信息专员办公室（ICO）确认称默西铁路公司已经上报了这次“事件”。


      “默西铁路公司向我们上报了此次事件，我们正在评估他们提交的信息。”

       

      勒索软件向受害者施压的手段越发激进

       

      过去一年以来，勒索软件团伙在勒索手段方面正变得越来越激进。


      以往的勒索软件攻击中，威胁者往往会窃取受害者数据并进行加密，据此向对方强制索取赎金。


      但随着时间推移，攻击者的策略开始转为向受害者网络及网站发动DDoS攻击、向客户及记者发送通报邮件，并威胁与证券交易所取得联系。


      遗憾的是，目前整体攻势仍在保持当中。而员工与客户在了解事件进展与影响方面则始终处于被动的落后地位。


      从本次事件看，利用受害者的邮件系统向内部员工、新闻工作者乃至客户大肆宣扬攻击行为，无疑给受害组织构成了巨大的舆论压力。



      本文来自安全内参，如有侵权联系删除

      上一条：医院如何加强医疗网络安全和数据保护
      下一条：央行部署2021年科技工作 涉及网络安全、金融信息基础设施等
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部