沙特阿美确认数据泄露 被黑客勒索 5000 万美元

讯，全球最大石油生产商沙特阿美（Saudi Aramco）周三（7 月 21 日）证实，公司的一些文件遭泄露。此前，一名网络勒索者声称获取了该公司大量数据，并要求其支付 5000 万美元赎金。

　　沙特阿美在一份声明中表示，这些公司数据是通过第三方承包商间接泄露的。沙特阿美并没有透露供应商名字，也没有解释数据如何被泄露。

　　“我们确认，数据泄露不是由于我公司系统遭到入侵，不影响公司运营，公司将继续保持强大的网络安全态势。” 沙特阿美补充称。

　　根据媒体看到的一篇发布于 6 月 23 日的帖子，一名黑客在暗网上声称他们窃取了沙特阿美公司 1TB 的数据。黑客表示，已获得有关炼油厂位置的信息，以及工资文件和机密的客户和员工数据。

　　在另一篇帖子中，勒索者提出，如果沙特阿美支付 5000 万美元的门罗币（Monero）——一种很难被当局追踪的加密货币——就会删除数据。该帖子还向潜在买家提供了以约 500 万美元购买这些数据的机会。

　　全球市场上每 10 桶原油中，就有超过 1 桶来自沙特阿美，因此石油交易员和政策制定者对该公司安全或设施所受到的任何威胁都会密切关注。

　　能源和管道公司的安全问题最近尤为受关注，今年早些时候，美国输油管道公司 Colonial Pipeline 遭黑客攻击，导致整个东海岸出现燃料短缺。咨询公司指出，油气行业长期以来在安全支出方面一直落后。

　　不仅是能源行业，最近全球范围内黑客入侵事件频发。今年 5 月，全球最大肉类生产商 JBS 遭黑客攻击，导致澳大利亚多家工厂以及所有美国牛肉加工厂停产。

　　据有关机构不完全统计，2021 年上半年全球勒索软件攻击事件超 1000 起，并且攻击目标及影响程度进一步升级。