HackerNews 编译,转载请注明出处:
勒索软件组织Anubis声称其意外获得了巴黎迪士尼乐园64GB数据。6月20日,该组织在其数据泄露网站上将巴黎迪士尼乐园列为受害者,宣称掌握的数据构成“迪士尼乐园历史上最大的数据泄露事件”。
截至本文发布时,Anubis网站倒计时显示数据将于约三日后公开。通常情况下,此类倒计时代表受害企业支付赎金以阻止数据公开的最后期限,但本次事件中Anubis是否向迪士尼提出勒索要求、是否直接入侵巴黎迪士尼系统均尚未明确。
Anubis在声明中表示:“在迪士尼合作公司数据泄露过程中,涉及巴黎迪士尼乐园建造与翻新工程的39,000份文件落入了我们手中。”经Cybernews核查,该组织目前公开的数据样本主要为巴黎迪士尼园区内不同景点的图片、设计图纸及工程计划,暂未发现明显敏感信息。
该组织声称:“虽然本社编辑团队无法从工程角度评估这些内容的价值,但确信迪士尼的竞争对手会对其产生兴趣。”Cybernews编辑部特别指出,Anubis自称拥有“编辑团队”的说法明显荒谬。
Cybernews已联系迪士尼官方置评,尚未获得回应。Anubis在声明中还讽刺性地指出:“巴黎迪士尼一贯严格监控媒体泄密内容并全网清除相关照片,这种行为无意中引发了‘芭芭拉·史翠珊效应’。本次泄露的4000余份照片与视频将首次揭露乐园幕后工作场景。”
背景补充:Anubis勒索组织运作特征
Anubis是新兴勒索组织,其官方X账号显示自2024年12月开始活跃。该组织融合传统勒索手段与初创企业级盈利模式,通过多重联盟计划拓展业务:既提供勒索软件即服务(RaaS),也经营访问权限经纪业务,允许第三方通过其攻击行动获利。其攻击工具支持双重勒索策略——不仅加密受害者文件,同时以公开数据为要挟索要赎金。
消息来源: cybernews;
本文由 HackerNews.cc 翻译整理,封面来源于网络;
转载请注明“转自 HackerNews.cc”并附上原文