德國汽車和武器制造商萊茵金屬公司稱其遭遇了BlackBasta勒索軟件攻擊，影響了其民用業(yè)務(wù)。

萊茵金屬是一家德國汽車、軍用車輛、武器、防空系統(tǒng)、發(fā)動(dòng)機(jī)和各種鋼鐵產(chǎn)品的制造商，擁有超過2.5萬名員工，年收入超過70億美元。

5月20日，BlackBasta在其勒索網(wǎng)站上發(fā)布了萊茵金屬公司的信息，并附上了黑客竊取的數(shù)據(jù)樣本，包括保密協(xié)議、技術(shù)原理圖、護(hù)照掃描和采購訂單。

萊茵金屬公司在BlackBasta勒索網(wǎng)站上的條目，圖源：BleepingComputer

萊茵金屬公司的發(fā)言人公開回應(yīng)了此事，稱該公司確實(shí)遭遇了攻擊，但此次攻擊只影響到了其民用部門。

萊茵金屬公司正在努力解決因此次攻擊造成的問題，首次攻擊是在2023年4月14日發(fā)現(xiàn)的，影響到了集團(tuán)的民用業(yè)務(wù)。

由于集團(tuán)內(nèi)部IT基礎(chǔ)設(shè)施均是分離管控，所以萊茵金屬的軍事業(yè)務(wù)并沒有受到此次攻擊的影響。該公司已經(jīng)通知了相關(guān)的執(zhí)法部門，并向科隆檢察院提起了刑事申訴。

一直以來，萊茵金屬公司都在為烏克蘭提供援助，最近還與烏克蘭共同啟動(dòng)了一項(xiàng)新的戰(zhàn)略合作計(jì)劃，升級了與烏克蘭一家國有坦克制造商的關(guān)系。

BlackBasta攻擊活動(dòng)頻繁

2022年4月，BlackBasta勒索軟件團(tuán)伙開始開展攻擊行動(dòng)，針對很多知名企業(yè)實(shí)施了多次攻擊。

2023年5月7日，該威脅組織宣稱其攻擊了行業(yè)領(lǐng)先的電氣化和自動(dòng)化技術(shù)企業(yè)ABB。

2023年4月，BlackBasta入侵了加拿大目錄出版商黃頁集團(tuán)，并竊取了其敏感文件和數(shù)據(jù)。

2023年3月22日，黑客入侵了英國外包巨頭Capita的企業(yè)網(wǎng)絡(luò)，該公司曾與英國政府和軍隊(duì)的多個(gè)部門簽訂了合同。5月13日，Capita擔(dān)心BlackBasta會(huì)泄露他們的客戶數(shù)據(jù)，所以也給客戶做了風(fēng)險(xiǎn)預(yù)警告知。

參考鏈接：https://www.bleepingcomputer.com/news/security/arms-maker-rheinmetall-confirms-blackbasta-ransomware-attack/