全球最大石油公司沙特阿拉伯国家石油公司(沙特阿美)21日承认,其公司发生数据泄露。有黑客借此向该公司勒索5000万美元赎金。
沙特《阿拉伯新闻报》称,阿美强调被泄露的数据原先掌握在第三方承包商手中,公司核心系统未被入侵。阿美在一份电子邮件中表示:“这起数据泄露并非由于我公司系统遭到入侵所致,泄露对公司的正常运营没有造成影响,而且公司继续保持强大的网络安全态势。”
美联社21日报道称,沙特阿美约1个TB大小的数据出现在“暗网”上,这些机密数据时间跨度长达27年,包括员工信息、项目规范和分析报告等敏感内容。入侵的黑客将数据公布倒计时设置为662小时(约28天),并表示阿美通过加密货币支付5000万美元赎金后就把数据删除。此前有名为ZeroX的黑客组织散布消息称在2020年入侵沙特阿美网络和服务器,盗来1TB数据。
今年5月美国最大成品油管道运营商科洛尼尔公司遭黑客攻击,近100GB的资料被攫取并被勒索。最终该公司支付约500万美元的加密货币赎金,但部分赎金被美联邦机构追回。