《电子技术应用》
您所在的位置:首页 > 通信与网络 > 业界动态 > 沙特阿拉伯国家石油公司1TB专有数据被盗并被挂到暗网出售

沙特阿拉伯国家石油公司1TB专有数据被盗并被挂到暗网出售

2021-07-25
来源:安全圈

  据外媒BleepingComputer报道,网络攻击者窃取了属于沙特阿拉伯国家石油公司(Saudi Aramco)1TB的专有数据并在暗网上出售。据悉,沙特阿拉伯石油公司是全球最大的公共石油和天然气公司之一。这家石油巨头拥有超过66000名员工,年收入近2300亿美元。

  黑客500万美元的可议价对外出售来自这家石油公司的数据。

  Saudi Aramco将这一数据事件归咎于第三方承包商并告诉BleepingComputer,该事件对沙特阿美的运营没有影响。

  “零日漏洞”被用来攻破网络

  本月,一个名为ZeroX的威胁组织向外出售1TB属于沙特阿拉伯国家石油公司的专有数据。

  ZeroX声称,这些数据是在2020年某个时候通过入侵该公司的网络和服务器盗来的。

  据该组织称,就其本身而言,被盗文件最近的来自2020年,其中一些则可以追溯到1993年。

  当BleepingComputer问及使用了什么方法进入系统时,该组织没有明确说明漏洞而是称之为“零日漏洞”。

  为了吸引潜在买家,今年6月,一小组Aramco蓝图和专有文件与修订的PII的样本首次被发布在数据泄露市场论坛上:

微信图片_20210725105222.jpg

  然而,在最初发布消息时,。onion将倒计时时间设置为662小时(约28天),在这之后出售和谈判将开始。

  ZeroX告诉BleepingComputer,“662小时”的选择是有意的,是Saudi Aramco要解决的“难题”,但这一选择背后的确切原因尚不清楚:

微信图片_20210725105225.jpg

  该组织表示,1TB数据包括Saudi Aramco位于多个沙特城市的炼油厂的相关文件,包括延布、吉赞、吉达、拉斯坦努拉、利雅得和达兰。

  这些数据包括:

  14254名员工的全部信息:姓名、照片、护照复印件、电子邮件、电话、居留许可号、职称、身份证号、家庭信息等;

  涉及/包括电力、建筑、工程、土木、施工管理、环境、机械、船舶、电信等系统的项目规范;

  内部分析报告、协议、信件、价目表等;

  规划IP地址、Scada点、Wi-Fi接入点、IP摄像头、IoT设备的网络布局;

  位置地图和精确坐标;

  Aramco的客户名单及发票和合同。

微信图片_20210725105228.jpg

  ZeroX在泄露网站上发布的样本经过了个人身份信息(PII)的编辑,单是一个1GB的样本就需要花费2000美元,以Monero进行支付。

  不过,黑客有向BleepingComputer分享了一些最近未编辑的文件以供确认。

  整个1TB的数据价格定在500万美元,不过攻击者表示,最终成交价是可以协商的。

  要求一次性独家出售的一方--即获得完整的1TB数据并要求从ZeroX的终端上完全清除--预计将支付高达5000万美元的巨额费用。

  ZeroX向BleepingComputer透露,到目前为止,一直有五个买家在跟他们谈判这笔交易。

  不是勒索软件或勒索事件

  跟互联网上流传的一些说法即将这起事件称为“勒索软件攻击”相反,事实并非如此。威胁行动者和Saudi Aramco都向BleepingComputer确认,这不是一起勒索软件事件。

  Saudi Aramco告诉BleepingComputer,数据泄露发生在第三方承包商,而不是Saudi Aramco的直接系统:

  “Aramco最近意识到,第三方承包商间接泄露了有限的公司数据。”

  Saudi Aramco发言人告诉BleepingComputer:“我们确认,数据的发布对我们的运营没有影响,公司将继续保持稳健的网络安全态势。”

  威胁行动者确实有在试图联系Saudi Aramco以告知他们被侵入的消息,但没有得到回复也没有在进入他们的网络后试图勒索,这进一步让人怀疑上面显示的计时器的目的。

  似乎倒数计时器仅仅是为了吸引潜在买家而设置的,为了在销售过程中引起轰动。




电子技术图片.png

本站内容除特别声明的原创文章之外,转载内容只为传递更多信息,并不代表本网站赞同其观点。转载的所有的文章、图片、音/视频文件等资料的版权归版权所有权人所有。本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如涉及作品内容、版权和其它问题,请及时通过电子邮件或电话通知我们,以便迅速采取适当措施,避免给双方造成不必要的经济损失。联系电话:010-82306118;邮箱:aet@chinaaet.com。