

有人在社群平台放话,表示已将施耐德电机的Jira服务器关机,并从中窃得40 GB数据,当中包含7.5万名员工及客户的电子邮件信箱,对此,施耐德电机坦承他们的隔离网络环境遭到入侵,并着手调查此事
根据资安新闻网站Bleeping Computer的报导,施耐德电机传出数据外泄事故,该公司坦承有遭到入侵的情况并着手调查。
11月3日名为Greppy的X用户宣称,他们「不小心」偷了施耐德电机的数据,且也引起该公司注意,服务被关闭,施耐德电机虽然重新启动以因应这个状况,没去找出元凶,而且还用关机的方式企图阻挡攻击,但歹徒已拿走更多数据。
这篇嘲弄该公司数据保护不力的贴文,引起Bleeping Computer注意而联系Greppy,对方透露,他们使用外流的帐密数据入侵施耐德电机的Jira服务器,并在成功得到存取权限后,利用MiniOrange REST API截取40万笔用户数据,其中包含该公司员工及客户的7.5万个电子邮件信箱。
攻击者在暗网网站号称窃得超过40 GB数据,戏谑地向施耐德电机索讨12.5万美元的法式长条面包(Baguettes),换取他们不外流窃得的数据,并限期在48小时进行谈判。
对此,施耐德电机坦承有数据外泄的情形,他们表示正着手调查一起资安事故,此事涉及有人未经授权存取他们的隔离网络环境里,其中1个内部项目的运行追踪平台。该公司强调,他们的产品及服务并未受到这起事故影响。
值得留意的是,今年初施耐德电机就传出数据外泄的情况。1月17日该公司传出遭到攻击,导致Resource Advisor云端平台服务面临中断。施耐德电机也证实他们的永续发展业务部门遭到网络攻击,且数据遭到窃取,而攻击者的身分,勒索软件黑客组织Cactus声称是他们所为,并窃得1.5 TB数据。