瑞士铁路设备制造商施泰德遭遇网络攻击 企业明确拒绝支付千万赎金
据瑞士通讯社ATS消息,瑞士知名铁路设备制造企业施泰德Rail于7月中旬遭遇网络攻击,黑客团伙非法获取企业合作供应商的相关数据,并向企业索要高额赎金。目前企业生产经营与内部信息系统均保持正常运转,未受到本次网络安全事件影响。
本次网络攻击由名为Everest的网络犯罪团伙发起,该团伙向施泰德索要1000万瑞士法郎赎金。施泰德已正式对外官宣,不会向网络黑客支付任何赎金,同时已就本次网络攻击事件提起相关诉讼,通过合法途径处置本次网络安全侵权事件。
经企业核查溯源,本次数据泄露并非源于企业内部系统漏洞。黑客利用遭篡改的合作平台登录凭证,非法获取施泰德合作供应商的专项技术数据。整套攻击流程仅针对外部供应商数据,企业核心信息化系统未被入侵、未遭篡改,软硬件运行状态稳定,各项业务系统均可正常使用。

施泰德对外通报确认,本次事件未造成数据丢失、核心资料外泄等问题。被盗取的资料不涉及各类敏感个人信息,也不存在引发公共安全、生产安全的潜在风险,不会对企业运营、合作项目推进及公共轨道交通配套建设造成负面影响。
当前企业已完成本次网络攻击的初步排查工作,持续加固网络安全防护体系,封堵相关安全漏洞,规避同类网络风险再次发生。企业全线生产工作持续平稳开展,生产节奏、项目交付进度均维持正常水平,后续将持续完善网络安全管控机制,筑牢工业制造领域数据安全防线。
