专栏名称: 网空闲话plus

原《网空闲话》。主推网络空间安全情报分享，安全意识教育普及，安全文化建设培育。将陆续推出网安快讯、网安锐评、网安政策、谍影扫描、APT掠影、密码技术、OT安全等专集。

暗网情报5则：涉美石油公司、英国防承包商、日再生能源公司、印尼供水SCADA系统等

网空闲话plus · 公众号 · · 2025-02-06 07:29

正文

1、印尼供水公司SCADA系统被曝遭黑客入侵，访问权限公开出售

2025年2月5日，网络安全监测平台ThreatMon在推特上发布消息称，一名威胁者声称已获得印尼地区饮用水供应商Perumda Air Minum Tirta Raharja的SCADA系统访问权限，并以1000美元的价格在暗网出售。SCADA系统用于控制供水管道，若属实，可能对当地供水安全造成严重威胁。目前尚不清楚入侵发生的具体时间，Perumda Air Minum Tirta Raharja也未对此事件作出回应。专家呼吁加强对关键基础设施的网络安全防护。

2、日本可再生能源解决方案供应商网络权限出售

2025年2月5日，暗网论坛上出现一则帖子，声称提供对日本可再生能源解决方案中托管防火墙服务器的访问权限，声称拥有服务器的根访问权限，并以400美元的价格出售，强调价格不可商议且仅限认真买家。此类信息表明网络犯罪分子正在积极利用和出售关键基础设施的访问权限，提醒相关企业和机构加强网络安全防护，特别是对关键服务器和防火墙的管理，防止未经授权的访问和数据泄露。

3、美国一家石油和天然气公司的网络访问权限出售

2025年2月6日，据Dark Web Informer消息，有威胁行为者正在暗网上出售一家美国石油和天然气公司的VPN访问权限。该公司年收入在2500万至4000万美元之间，此次被出售的VPN访问权限涉及75至130个启用用户和100至150台机器。这表明该公司可能面临严重的数据泄露和安全威胁，提醒相关企业需加强网络安全防护，尤其是对VPN等远程访问工具的管理，防止敏感信息被非法获取和利用。

4、英国核能和国防承包商网络访问权限出售

2025年2月5日，暗网论坛上出现一则令人震惊的帖子，声称提供对英国核能和国防承包商防火墙托管服务器的访问权限，出售价格为800美元，且明确表示价格不可商议，仅限“认真买家”。该帖子表明攻击者已获得服务器的根访问权限，这可能对英国的核能和国防安全构成严重威胁。此类信息的出现凸显了关键基础设施领域面临的网络安全风险，提醒相关机构必须加强网络安全防护措施，防止敏感信息泄露和未经授权的访问。