
德国车企大众汽车(Volkswagen)疑似遭遇勒索软件攻击,导致数量不明的公司运营及员工等资料泄露。
据GBhackers报道,名为8Base的勒索软件组织近日在其暗网网站上宣称,手中掌握这家德国车企的资料。
8Base最早出现于2023年,以使用Phobos勒索软件而闻名,主要针对多个行业的中小企业,据信受害者已超过400家。该组织通常通过钓鱼攻击获取或购买凭证,入侵受害企业网络,在窃取公司机密资料后索要赎金,并公开未支付赎金企业的资料。本周,8Base在其网站上将大众汽车列为受害者,疑似因付款最后期限已过,计划公开这家德国车企的资料。
8Base发布的信息显示,攻击发生于2024年9月23日,并威胁将于9月26日公开相关资料。疑似泄露的数据包括公司订单、收据、会计文件、员工合同、大量机密信息、合同、凭证,以及类型不明的个人数据和个人档案。不过,黑客并未提供用于证实的文件样本。
大众汽车在周末证实已获悉该事件,但公司表示此次事件并未影响其核心IT基础设施。
大众汽车旗下拥有奥迪(Audi)、保时捷、宾利(Bentley)、斯柯达(Skoda)、兰博基尼(Lamborghini)等汽车品牌。
这并非大众汽车首次遭遇数据安全事件。去年4月及12月底,大众汽车曾先后曝出客户数据库未设密码保护,以及被中国黑客窃取1.9万份电动车相关文件的情况。