股票啦 www.gupiaola.com 2021年05月16日报道：东芝法国子公司当天确认4日晚遭黑暗面勒索软件攻击

本月7日，一个名为“黑暗面”的黑客组织通过加密手段锁住美国关键成品油管道运营商之一科洛尼尔管道运输公司的计算机(512720)系统并盗取机密文件，迫使这家运营商一条主输油管道连日停运，极大影响美国东海岸燃油供应。

最终科洛尼尔公司不得不支付了将近500万美元的赎金以复原被攻击的系统作为美股投资者担忧。

近日，这家黑客组织又盯上了日本东芝公司。

东芝公司740G机密信息被窃取

据俄罗斯卫星通讯社14日报道，日本放送协会援引一家网络安全公司报道称， 涉嫌攻击美国科洛尼尔管道运输公司的黑客组织“黑暗面”宣称，已窃取日本东芝公司法国分公司的信息作为美股投资者担忧。

据报道，俄罗斯莫斯科时间13日晚上9点左右，黑客组织“黑暗面”在暗网上公布声明称，已窃取日本东芝公司法国分公司740G机密信息和个人资料。东芝公司表达正在钻研这一问题。

据新华社，东芝法国子公司当天确认4日晚遭“黑暗面”勒索软件攻击，说仅少量工作数据丢失、没有发觉数据泄露。事件发生后，这家企业马上采取保卫措施。

“黑暗面”13日公布其它4家遭其窃取数据的企业名称，包含两家美国企业、一家意大利企业和一家法国企业作为美股投资者担忧。

其它，爱尔兰卫生服务局14日称遭遇“重大勒索软件攻击”，临时没有被索要赎金。作为预防性措施，这一机构随后关闭全部信息技术(159939)系统。路透社报道，这一行动严峻影响诊断服务和新冠病毒检测，但没有干扰新冠疫苗接种计划。

多家媒体报道，“黑暗面”总部据信设在俄罗斯或东欧國家，去年8月首次出现，关键作案模式是向其附属组织提供勒索软件和相关设施并从附属组织获得的赎金中抽成。

“黑暗面”是什么组织？

本月7日，黑客通过加密手段锁住美国关键成品油管道运营商之一科洛尼尔管道运输公司的计算机(512720)系统并盗取机密文件，以解锁为条件勒索赎金，迫使这家运营商一条主输油管道连日停运，极大影响美国东海岸燃油供应作为美股投资者担忧。

美国联邦调查局10日指认“黑暗面”实施这次网络攻击。这一组织同一天在暗网公布声明，声称网络攻击的目的是赚钱，没有任何地缘政治动机，也不受任何政府利用。

据参考消息网援引外媒报道，“黑暗面”是一个新近成立的黑客组织，但网络安全预测人士对它的熟悉已经足以显示其危险程度。

据总部设在波士顿的赛贝里森公司介绍，“黑暗面”是一个有组织的黑客团体，运用“勒索软件即服务”的商业模式作为美股投资者担忧。也就是说，“黑暗面”开发和推出勒索软件，并将其出售给犯罪分子(犯案者乃至无需精通网袭技术)，供后者实施网络攻击。

赛贝里森称，“黑暗面”组织有一种显示自己“盗亦有道”的怪异心愿，它乃至向客户公布一套行为准则，告知客户攻击哪些个体和目的是可以接受的。医院、学校等被列为受保卫对象。

赛贝里森发觉，该组织比较专业，会为网络勒索受害者提供服务台和联系电话。他们已经公布了40多个受害者的机密数据。它效仿维基揭秘网成立了一个名为“黑暗面揭密”的网站，黑客会在此公布他们窃取的企业隐私数据。

报道称，他们会进行“双重勒索”，也就是说不仅加密和封锁受害者的数据，而且还会窃取数据，并威胁说企业若不支付赎金，就在“黑暗面揭密”网站上公布数据作为美股投资者担忧。勒索金额通常在20万到2000万美元不等。

报道指出，该黑客组织还在再次扩张——他们不久前刚公布了“黑暗面”恶意软件2.0版。