BleepingComputer报导，一名骇客在地下网站公布了取得了Telefonica公司文件及客户资料高达106GB，还扬言全数公开。

这名代号Rey的骇客自称是Hellcat勒索软件的一员，该组织在5月底成功骇入Telefonica公司网路并活动并外传资料了12小时之久，直到被切断存取为止。

Rey告诉媒体，他们是利用Jira配置不当的问题，成功存取了这家电信公司的内部系统。最后，骇客一共取得了106.3GB超过38万份文件，内容涵括内部通讯如工单、电子邮件、採购单、内部系统纪录、客户资料和员工资讯等。

媒体在6月初多次联繫Telefonica多个部门、公司高层，但都没有接获回应，唯一回应的Telefonica O2员工则说，是骇客以早前外洩的资料为幌子勒索公司。

不知因为遭到Telefonica拒绝联繫，这名Rey于上周释出了5GB的公司资料，以证明这106GB资料皆为新资料。根据分析，骇客提供给媒体的部份资料包含欧洲数国、智利、祕鲁的企业客户资料，以及欧洲及南非数国的员工邮件信件，以及欧洲商业伙伴的发票。但这些文件皆为2021年的资料。

但骇客扬言，很快将公布完整文件树，而且，若Telefonica还不照办（付款），他会在接下来几个星期释出完整资料。

Telefonica是最近传出洩露大量资料的电信公司。上周美国二大电信公司Verizon、T-Mobile也被传上亿笔资料落入骇客手中，不过两公司矢口否认是新的资安事件。5月韩国电信SKT则承认一起网路攻击行动影响2700万门号。2024年底资安厂商揭露中国骇客组织Salt Typhoon，透过思科网路设备漏洞，入侵了至少9家美国电信业者，加拿大一家电信公司则在上个月成为该组织最新一家受害者。