法国能源管理和自动化工程巨头施耐德电气近期遭遇了一起不同寻常的网络攻击事件。黑客组织Greppy声称成功入侵了施耐德电气的JIRA系统,并窃取了高达40GB的数据。这一数据量包含了公司项目、员工信息以及用户数据等关键信息。
Greppy组织在社交媒体上发布了挑衅性的言论,并晒出了一小部分窃取的数据作为证据。随后,他们在暗网上详细说明了勒索要求,要求施耐德电气支付12.5万美元的赎金,这一赎金的特殊之处在于,黑客要求的不是现金,而是40万根法式长棍面包。这种奇特的赎金要求在网络攻击历史上极为罕见,显示了黑客们挑衅和戏谑的态度。
黑客们还威胁称,如果赎金要求得不到满足,他们将公开泄露这些敏感数据。为了迫使施耐德电气尽快承认被黑,黑客甚至提供了一个“优惠”:如果公司在48小时内公开承认攻击,赎金将减半至6.25万美元,即20万根法式长棍面包。这种限时优惠的策略,无疑是在增加施压的同时,也给事件增添了一丝荒诞色彩。
目前,尚不清楚施耐德电气是否已经满足了黑客的要求。施耐德电气在一份声明中承认遭遇了网络安全事件,但并未明确确认被盗数据的规模。公司表示,其全球应急响应团队正在积极调查此事,并强调公司的产品和服务不受影响。
与此同时,黑客组织Greppy还宣布成立了一个新的黑客组织ICA,该组织声称,如果受害公司在48小时内承认被黑,将不会要求支付赎金。这一声明可能是为了吸引更多受害者,也可能是为了增加自己的影响力。
黑客的攻击手段日益多样化,企业必须加强自身的网络安全防护,以应对不断变化的安全威胁。