美创科技打造县域医疗灾备新标杆|神木市医院 HIS 系统数据库分钟级切换演练实录
2025-07-02
百万罚单警示!DCAS助力金融机构筑牢数据安全防线,实现监管合规
2025-06-20
2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布
2025-02-07
美创用户专访 | 精细化管理:医疗行业数据分类分级的策略与实践
2025-01-10
容灾演练双月报|美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练
2025-01-10
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务Swire Pacific Offshore(SPO)太古海洋开发集团(太古公司旗下)已确认成为Cl0p勒索软件团伙有针对性的网络攻击的受害者。该公司声称可能会暴露个人信息和机密专有商业信息。
太古这个名字应该最让人耳熟能详的就是太古可乐了,但太古集团业务很大。
太古公司业务范围:
Swire Pacific Offshore(SPO)成立于1975年,是一家海事服务供应商,提供安全、优质、可靠和可持续的海事服务,致力于随时随地提供卓越的近海海事服务。SPO在2021年6月30日公报称拥有并经营超过56艘船的船队;并提供一系列海事服务,包括为海上钻井和生产活动提供锚处理、拖曳和供应支持,为EPIC项目和平台运营提供铺管和施工支持。
关于攻击
该公司没有分享攻击的细节,但据推测,Cl0p勒索软件团伙以勒索软件为目标,因为该团伙已更新其博客,标榜已成功入侵SPO的系统。
据SPO称,此次攻击并未影响其全球业务,因为它立即采取行动加强已实施的安全措施。该公司进一步指出,它认真对待网络攻击和非法数据访问,不会受到此类损害数据隐私/机密性的非法行为的威胁。
SPO的代表在一份声明中表示:“SPO已向有关当局报告了该事件,并将就该事件与他们密切合作。SPO正在联系可能受影响的各方,向他们通报事件。”
在发布本文时,该公司的官方网站正在维护中。
影响多大
受影响最大的员工是位于马来西亚和新加坡的员工。但是,文件显示有来自英国、菲律宾和中国的雇员的信息记录。
Cl0p勒索组织分享了被盗数据的详细信息,其中包括:
全名
位置数据
护照扫描件
银行资料
电话号码
电子邮件地址
公司名称
支付通知书
个人文件夹
邮箱备份
泄露数据的截图
关于Cl0p勒索
Cl0p是一个高度复杂的勒索软件组织。他们今年发起了几次高调的攻击。2021年2月,他们针对唐纳德特朗普的前律师事务所众达律师事务所,并在网上泄露了该公司被盗的数据。该律师事务所最初否认入侵,但后来证实的确发生。
它也是持续数月的Accellion文件传输应用程序攻击的幕后黑手,该攻击与众达攻击有关,并影响了摩根士丹利银行的企业客户数据。
其他值得注意的Cl0p受害者包括全球唯一同时生产飞机和机车的设备制造商庞巴迪, 美国制药巨头ExecuPharm和6所美国顶尖大学,包括叶史瓦大学,斯坦福大学,迈阿密大学,马里兰大学,科罗拉多大学博尔德分校和加州大学。
本文来自红数位,如有侵权联系删除