瑞士铁路巨头 Stadler 遭黑客组织 Everest 入侵，公司严正拒绝支付赎金

IT之家 7 月 23 日消息，瑞士铁路巨头 Stadler Rail（施泰德铁路）发布公告，透露公司近期遭到黑客组织 Everest 攻击，公司拒绝向黑客团队支付赎金，并计划提起法律诉讼。公开信息显示，Stadler Rail 是全球知名铁路车辆跨国制造商，业务涵盖高速列车、城际列车、区域铁路车辆以及通勤列车等产品，并在德国、意大利、荷兰、奥地利、波兰、西班牙等多个国家设有子公司。虽然 Everest 组织尚未公开披露此次攻击事件，但 Stadler 却在官方网站主动公布相关情况。根据公司说明，黑客于 7 月中旬通过入侵数据交换平台，窃取了 Stadler 部分技术资料，并向该公司索要 1000 万瑞士法郎（IT之家注：约 8317 万元人民币）的赎金。Stadler 表示，遭泄露的数据主要是供应商提供的技术信息，与铁路安全无关，同时没有发现任何用户或员工个人信息被窃取。此外，公司内部信息系统并未受到影响，此次数据泄露事件也没有影响全球范围内已投入运营的铁路车辆，生产制造和日常业务均维持正常。Stadler 强调，无论发生何种情况，公司都不会向黑客支付赎金，并透露公司已经向当地警方提交刑事报案。另综合 Bleeping Computer 报道，Everest 最初于 2020 年开始活跃，最初是一个采用“勒索软件即服务”（Ransomware as a Service，RaaS）模式运作的勒索软件组织。不过随着时间推移，该组织如今也开始入侵各大企业，并通过威胁公开泄露数据来要求受害企业支付赎金。