专栏名称: 个人信息与数据保护实务评论

推介中国个人信息/数据保护/隐私保护最新发展，包括法规速递、执法机关动态、行政执法、民事诉讼、中外执法交流、学术研究等。提供案例解析、理论介绍、律师实务操作指南，以及个人信息及数据保护评论和文章。

施耐德电气遭数据勒索：开发平台访问凭证暴露 40GB数据失窃

个人信息与数据保护实务评论 · 公众号 · · 2024-11-07 16:01

正文

近日，国际知名的能源与自动化工程公司施耐德电气陷入了一起网络安全风波。据报道，该公司的JIRA系统遭到了黑客的入侵，导致大量敏感数据被窃取。

黑客组织Greppy在社交平台上声称对此次攻击负责，并展示了部分被盗数据，其总量达到了惊人的40GB。这些数据包括公司项目详情、员工个人信息以及用户数据，其中不乏被标记为“关键”的内容，如项目细节、问题报告和插件信息，更有超过40万条的用户数据记录。

Greppy组织向施耐德电气提出了12.5万美元的赎金要求，并威胁称，如果公司不支付这笔款项，他们将公开泄露这些敏感数据。为了加大施压，黑客们还提出了一个条件如果施耐德电气能在48小时内公开承认遭受攻击，赎金将减至半价，即6.25万美元。

在应对此次危机的过程中，施耐德电气发布了一份官方声明，承认公司确实遭遇了网络安全事件，但强调其产品和服务的安全性并未受到此次事件的影响。然而，声明中并未明确提及是否已满足黑客的赎金要求。

值得注意的是，Greppy组织在此次事件中还宣布了一个新的黑客组织ICA的成立。该组织声称，他们将采取一种不同的策略只要受害公司在48小时内公开承认被黑客攻击，ICA将不会提出任何赎金要求。

这起事件再次凸显了网络安全对企业的重要性，以及黑客攻击可能带来的严重后果。施耐德电气的遭遇也提醒了其他企业，必须时刻加强自身的网络安全防护，以应对日益复杂的网络威胁。

推荐文章

募格学术 · DeepSeek急招！月薪20K—110K！14薪！实习、全职均有岗！

昨天

政事儿 · 中方提出严正交涉

昨天

PaperWeekly · 817样本激发7倍推理性能：上交大「少即是多」定律挑战RL Scaling范式

2 天前

半月谈 · 强行撬锁开灯？不能让形式主义阻碍文旅高质量发展

3 天前

中国政府网 · 习近平同文莱苏丹哈桑纳尔会谈

3 天前

乐趣微生活 · 一巴掌解决婚姻大事，姑娘这招逼婚实在太狠了！【NO8】

7 年前

大叔爱吐槽 · 辣眼睛啊...韩国大选把总统玩坏了！

7 年前

北美留学生观察 · 一个90后“空巢老人”的自白：这是比90后离婚者更无奈的故事

7 年前

时尚旅游 · 从这些惊艳小店，发觉广州新旧交融之美

7 年前

中央广电总台中国之声 · 嘿！只需要30秒，你是否愿意成为我的眼睛？

7 年前