黑客稱竊取近50家企業資料 蜆殼與飛利浦展開調查

知名黑客團體CL0P聲稱，已入侵飛利浦（Philips）、蜆殼（Shell）等全球近50家企業，並竊取大量資料，部分業者已展開調查。這個黑客組織善於利用軟件漏洞，並且能同時攻擊多個目標。

受影響企業除了飛利浦及蜆殼外，還包括金融服務技術供應商Fiserv和通用電氣（GE）等。

蜆殼正調查黑客人侵事件。路透社

飛利浦指出，已發現並控制針對內部數據伺服器的入侵企圖。路透社

飛利浦指出，已發現並控制針對內部數據伺服器的入侵企圖，稱這宗事件未影響客戶環境。

亦涉Fiserv和通用電氣

蜆殼則表示，已察覺到近期發生的「可能事件」，正在和安全團隊、相關專家合作調查，證實荷蘭商業新聞電台（BNR）早前的報道。

Fiserv發言人指出，已注意到這個黑客組織的說法，但「據目前的全面審查」，尚未發現客戶、銀行、交易或個人資料遭竊的證據，運營環境也未受影響。

通用電氣公司發言人表示，公司已知悉這項聲明，並已「啟動網路應變程序，正評估潛在問題」。

疑利用2款軟件漏洞發動攻擊

暫時不清楚該黑客組織究竟是以何種方式入侵這些企業。產業資訊共享機構勒索軟件資訊分享與分析中心（Ransom-ISAC）曾於7月22日發布預警通告，表示黑客組織正在利用PTC公司的Windchill與FlexPLM兩款軟件漏洞發動攻擊，這兩款軟件主要用於輔助工程設計與生產製造流程。

總部位於波士頓的PTC 公司暫未有回應。該企業自6月18日起已在官網發布多份安全公告，敦促客戶安裝漏洞修復補丁，並披露有不明攻擊者針對其旗下軟件發動攻擊的相關細節。

據悉部分企業早在7月19日、20日就收到了Cl0p的勒索通知。攻擊目標是主流軟件套件的漏洞，而非特定企業。