又一巨頭被Play勒索團伙拿下,大量機密信息被泄露
Security Affairs 網(wǎng)站披露,Play 勒索軟件團伙襲擊了荷蘭航運物流公司 Royal Dirkzwager,成功竊取大量員工身份證、護照、合同等機密信息 ,并將該公司添加到其 Tor 數(shù)據(jù)泄露網(wǎng)站。
該團伙為證明此次攻擊攻擊活動,還泄露了一個 5GB 的檔案,威脅說如果公司不支付贖金,將公布全部檔案。
Royal Dirkzwager 是一家專門從事優(yōu)化航運流程和管理海運及物流信息流的航運公司,勒索攻擊事件發(fā)生后,其首席執(zhí)行官 Joan Blaas 表示勒索軟件攻擊并沒有影響公司的運營,并指出攻擊者是從基礎設施中竊取了敏感數(shù)據(jù)。
此外,Joan Blaas 一直強調(diào),勒索軟件攻擊對員工產(chǎn)生了巨大影響,在過去的一年里,由于公司破產(chǎn),不優(yōu)化了一些同事,不得不轉(zhuǎn)移辦公室,現(xiàn)在又遭遇了網(wǎng)絡攻擊,對公司來說,這段時間一個非常困難的時期。目前,Royal Dirkzwager 已經(jīng)通知了荷蘭數(shù)據(jù)保護局。
值得一提的是,自 2022 年 7 月以來,Play 勒索軟件集團一直都很活躍,受害者名單包括奧克蘭市和云服務提供商 Rackspace。
航運業(yè)一直是勒索軟件眼中的“香餑餑”
航運業(yè)一直是網(wǎng)絡犯罪團伙眼中的“優(yōu)先”目標。今年 1 月,大約 1000 艘船只受到針對海事軟件供應商之一 DNV 的勒索軟件攻擊的影響。
DNV GL 為船舶的整個生命周期內(nèi)提供解決方案和服務,從設計和工程到風險評估和船舶管理,這家挪威公司為 13175 艘船舶和移動海上裝置(MOU)提供服務,服務船只總噸位為 2.654 億噸 ,占全球市場份額的21%。
2022 年 2 月,網(wǎng)絡犯罪團伙襲擊了 Oiltanking GmbH,這是一家德國汽油分銷商,主要為德國的加油站供應產(chǎn)品。媒體披露這次襲擊還影響了石油供應商 Mabanaft GmbH。值得一提的是這兩家公司同屬于 Marquard & Bahls 集團。