北京时间 5 月 13 日早间消息,几天前,黑客组织 DarkSide 攻击美国 Colonial Pipeline 公司,导致输油管道关闭。DarkSide 周三发布消息,还有三家公司受到攻击。
在过去 24 小时,DarkSide 在暗网 DarkSide Leaks 公布三家公司的名字。到底窃取了什么?DarkSide 给出了摘要,但似乎没有原始数据。
面对 FBI 的调查和美国政府的指责,DarkSide 没有退缩。DarkSide 之前曾发文,似乎对攻击 Colonial Pipeline 一事感到后悔,但从周三公布的信息看,它似乎会向更多公司发起勒索攻击。
新增加的三家公司有一家是美国公司,还有就是巴西和苏格兰公司。三家公司与关键基础设施无关。这三家公司规模都很小,如果不是因为 Colonial Pipeline,大家可能根本不会在意它们。
受到攻击的美国公司是一家科技服务经销商,总部在伊利诺斯州,DarkSide 窃取了 600GB 的敏感信息,包括密码、金融信息、HR 信息及员工护照信息。受攻击的巴西公司销售可再生能源产品,DarkSide 窃取 400GB 的数据。受攻击的苏格兰公司是一家建筑公司,DarkSide 窃取了 900GB 的数据。