一个擅长利用软件漏洞同时攻击多个目标的黑客组织宣称，其已窃取全球近 50 家企业的海量数据，受影响的企业包括飞利浦、壳牌、费哲金融服务以及通用电气等。
飞利浦证实自身遭到 Cl0p（克洛普）黑客组织攻击；壳牌则表示已留意到近期一起 “疑似安全事件”，荷兰媒体于周四早些时候率先曝光了该消息。
壳牌一名发言人表示：“我们正协同内部安全团队及相关专业人员对此次事件展开调查。”
飞利浦在一份声明中表示，已识别并阻止了一起针对特定企业服务器的网络安全攻击企图，该服务器涉及内部数据，但此次事件未影响客户环境。
费哲公司一位发言人表示，该公司已获悉攻击者的相关声明，但“根据迄今为止的全面审查”，并未发现客户的银行、交易或个人数据遭到泄露，也未发现其运营环境受到任何影响。
通用电气方面未能立即回应。
目前尚不清楚该黑客组织究竟是以何种方式入侵这些企业。行业信息共享机构勒索软件信息共享与分析中心（Ransom-ISAC）于 7 月 22 日发布预警通告，称该黑客组织正在利用 PTC 公司的 Windchill 与 FlexPLM 两款软件漏洞实施攻击，这两款软件主要用于辅助工程设计与生产制造流程。
总部位于波士顿的 PTC 公司暂未回应媒体的置评请求。该企业自 6 月 18 日起已在官网发布多份安全公告，敦促客户安装漏洞修复补丁，并披露有不明攻击者针对其旗下软件发动攻击的相关细节。
勒索软件信息共享与分析中心这份预警通告的撰写者、阿森特解决方案公司威胁情报主管布兰登・帕森斯表示，部分企业早在 7 月 19 日、20 日就收到了 Cl0p 黑客组织的勒索通知。他介绍，该团伙的攻击目标是主流软件套件的漏洞，而非特定企业，并将其称作 “专业数据勒索团伙”。
帕森斯谈及零日漏洞（指软件厂商尚未发布修复补丁、此前从未被公开的程序缺陷）时称：“他们并不会专门针对某一家企业下手，而是锁定特定零日漏洞，以此为突破口发起攻击。
海量资讯、精准解读，尽在新浪财经APP
责任编辑：于健 SF069
金控配资提示：文章来自网络，不代表本站观点。
