话题：沙特阿美遭遇网络攻击 黑客索要比特币5000万美元赎金

2021-07-22 11:34 金十数据

全球最大的石油生产商沙特阿美公司的 1TB 专有数据被网络攻击者窃取并在暗网上出售。 一个名为 ZeroX 的威胁组织曾索要 5000 万美元的赎金，并要求以加密货币支付。 沙特阿美21日证实，部分文件被泄露。

ZeroX 声称数据是在 2020 年的某个时候通过入侵沙特阿美的网络和服务器而被盗的。最近被盗的文件是从 2020 年开始的，而其他文件则可以追溯到 1993 年。

为了吸引潜在买家，沙特阿美被盗数据的样本于 6 月首次发布在市场论坛上。 如果沙特阿美公司支付 5000 万美元的加密货币，黑客向沙特阿美公司提出从暗网上删除数据。

据悉，最初发布数据样本时，销售谈判的倒计时设定为662小时（约28天）。 ZeroX表示，“662小时”的设定是有意为之，是沙特阿美要解决的“难点”，但设定背后的具体原因尚不清楚。 有分析认为，设置倒计时只是为了吸引潜在买家，目的是为了在销售过程中制造轰动效应。

该组织表示，这 1TB 的数据涵盖了与沙特阿美炼油厂有关的文件被黑客攻击要求汇比特币，这些炼油厂位于沙特的几个城市，包括延布、吉赞、吉达、拉斯塔努拉、利雅得和达兰。

这些数据包括：14254名员工的所有信息，涉及/包括电力、建筑、工程、土木工程、施工管理、环境、机械、船舶、电信等系统的项目规范； 内部分析报告、协议、函件、价目表等； 规划IP地址、接入点、IP摄像头等； 位置图和精确坐标； 以及沙特阿美的客户名单，包括发票和合同等。

ZeroX 表示，到目前为止，它一直在与五个买家就数据交易进行谈判。

不过，沙特阿美公司否认这是一起勒索软件事件，并试图淡化事件的影响被黑客攻击要求汇比特币，称泄露的数据原本掌握在第三方承包商手中，公司自身的系统并未受到损害。 沙特阿美周三在一封电子邮件中表示：

“我们确认数据泄露不是由于公司系统遭到破坏，也没有影响公司的运营。”

今年以来，针对全球能源行业的网络攻击事件有所增加。 最轰动的一次是年初美国最大的石油产品管道运营商 Colonial Pipeline 遭到黑客攻击。 据一些咨询公司称，石油和天然气行业，包括拥有油井、管道和炼油厂的公司，在维护网络安全方面的支出长期滞后。

普华永道会计师事务所在 2016 年的一份报告中表示，中东此前一直是世界上一些身价最高的黑客的目标。

2012 年，沙特阿美的 Khurais 工厂遭到严重的网络攻击，该攻击从沙特阿美四分之三的计算机中删除了数据。 沙特阿拉伯将黑客攻击归咎于国外身份不明的个人，目的是破坏世界上最大的原油出口国的生产。

对沙特阿美公司的袭击发生在卡塔尔天然气巨头拉斯天然气公司遭到类似袭击两周后。