IT之家 7 月 23 日消息,瑞士铁路巨头 Stadler Rail(施泰德铁路)发布公告,透露公司近期遭到黑客组织 Everest 攻击,公司拒绝向黑客团队支付赎金,并计划提起法律诉讼。

公开信息显示,Stadler Rail 是全球知名铁路车辆跨国制造商,业务涵盖高速列车、城际列车、区域铁路车辆以及通勤列车等产品,并在德国、意大利、荷兰、奥地利、波兰、西班牙等多个国家设有子公司。

打开网易新闻 查看更多图片

虽然 Everest 组织尚未公开披露此次攻击事件,但 Stadler 却在官方网站主动公布相关情况。根据公司说明,黑客于 7 月中旬通过入侵数据交换平台,窃取了 Stadler 部分技术资料,并向该公司索要 1000 万瑞士法郎(IT之家注:约 8317 万元人民币)的赎金

Stadler 表示,遭泄露的数据主要是供应商提供的技术信息,与铁路安全无关,同时没有发现任何用户或员工个人信息被窃取。此外,公司内部信息系统并未受到影响,此次数据泄露事件也没有影响全球范围内已投入运营的铁路车辆,生产制造和日常业务均维持正常。

Stadler 强调,无论发生何种情况,公司都不会向黑客支付赎金,并透露公司已经向当地警方提交刑事报案。

另综合 Bleeping Computer 报道,Everest 最初于 2020 年开始活跃,最初是一个采用“勒索软件即服务”(Ransomware as a Service,RaaS)模式运作的勒索软件组织。不过随着时间推移,该组织如今也开始入侵各大企业,并通过威胁公开泄露数据来要求受害企业支付赎金。