https://www.informationsecurity.com.tw/seminar/2024_infosec-gov/
https://www.informationsecurity.com.tw/seminar/2024_infosec-gov/

新聞

MOVEit 漏洞受害者再添一!西門子能源也遭CL0P攻擊

2023 / 06 / 29
編輯部
MOVEit 漏洞受害者再添一!西門子能源也遭CL0P攻擊
西門子能源總部位於慕尼黑,擁有91,000名員工,年收入350億美元。主要設計、製造能源相關的工控系統及能源裝置。西門子能源也為多國石油和天然氣業者提供網路安全諮詢服務,包括事件回應計畫、漏洞評估和修補管理。

近日CL0P在其資料洩露網站上列出了西門子能源公司,表示已盜取了該公司資料。雖然目前還沒有西門子能源公司的資料被曝光洩露,但西門子能源發言人證實CL0P勒索軟體利用CVE-2023-34362的MOVEit零日漏洞入侵攻擊。目前暫時沒有關鍵資料被盜,業務運營也沒有受到影響。

除了西門子能源公司,CL0P還聲稱利用MOVEit漏洞盜取施耐德電氣資料。目前施耐德電氣尚未證實是否已遭受CL0P攻擊。

本文轉載自bleepingcomputer。