1TB dữ liệu của Saudi Aramco bị rò rỉ, hacker đòi 50 triệu USD tiền chuộc

Vn-Z.vn ngày 22 tháng 07 năm 2021, Hôm qua Công ty dầu mỏ quốc gia Saudi Aramco đã thừa nhận rằng dữ liệu của công ty đã bị rò rỉ. Theo hãng tin AP, 1TB dữ liệu của công ty đã bị truy cập bất hợp pháp.

Theo AP, tập đoàn Dầu khí Ả Rập Xê-út (Saudi Aramco) phát hiện ra rằng một nhà thầu bên thứ ba đã gián tiếp làm rò rỉ dữ liệu của công ty. Saudi Aramco không cho biết nhà thầu nào bị ảnh hưởng, cũng không cho biết nhà thầu có bị hack hay những cách khác khiến thông tin bị rò rỉ.

Tập đoàn dầu khi xác nhận vụ rò rỉ dữ liệu không phải do hệ thống của họ bị xâm nhập và không ảnh hưởng đến hoạt động của họ. Saudi Aramco tiếp tục duy trì một thế trận an ninh mạng mạnh mẽ.

Vn-Z team thử truy cập vào dark web tuyên bố rằng kẻ tống tiền đã nắm giữ 1TB dữ liệu Aramco. Trang web đen cung cấp cho Aramco cơ hội xóa dữ liệu với khoản tiền chuộc 50 triệu đô la tiền điện tử. Trang web này cũng triển khai một bộ đếm ngược thời gian từ 5 triệu đô la nhằm gây áp lực lên công ty. Hiện chưa rõ ai đứng sau kế hoạch này

Trang Darkweb triển khai bộ đếm ngược nhằm gây áp lực lên Saudi Aramco

Vn-Z team tìm hiểu được biết dữ liệu rò rỉ gồm

Địa điểm: [Nhà máy lọc dầu Yanbu, Nhà máy lọc dầu Jazan, Nhà máy lọc dầu Jeddah, Nhà máy lọc dầu Ras Tanura, Nhà máy lọc dầu Riyadh, Nhà máy lọc dầu Dhahran]

Nội dung bao gồm:

- Đặc điểm kỹ thuật của dự án: [Điện, Hệ thống điện, Kiến trúc, Kỹ thuật trưởng, Dân dụng, Xây dựng, Môi trường, Thiết bị & Điều khiển, Giao diện Mgnt, Máy móc

- Quay, Cơ khí

-Tàu, Đường ống, Kỹ thuật Dự án, Kỹ thuật An toàn, Viễn thông]

- Báo cáo phân tích

- Cơ sở thiết kế dự án

- Đơn giá

- Các thỏa thuận

- Tài liệu mạng: [Giao thức Internet, Điểm Scada, Camera IP, Điểm truy cập không dây]

- Hệ thống tệp

- Đường ống dẫn dầu thô của Ả Rập Saudi Bahrain

- Thư

- Bản đồ Vị trí và Tọa độ Chính xác

- Thông tin về hầu hết các nhân viên

- Khách hàng của Aramco

- Hóa đơn

- Hợp đồng

- Thông tin đầy đủ của 14254 nhân viên: bao gồm [Tên, ảnh, hộ chiếu, email, số điện thoại, số Iqama, Chức danh công việc, thông tin gia đình, số ID, chứng chỉ, ID Aramco, v.v.]

Được biết Aramco cũng đã từng bị tấn công mạng trước đó. Năm 2012, gã khổng lồ dầu mỏ phát hiện mình bị tấn công bởi virus máy tính Shamoon, virus đã xóa dữ liệu trên ổ cứng sau đó hiển thị hình ảnh lá cờ Mỹ đang cháy trên màn hình máy tính. Cuộc tấn công đã buộc Aramco phải đóng mạng và phá hủy hơn 30.000 máy tính. 

Nguồn: Vn-Z.vn