勒索软件组织“黑猫”攻击英国国防公司 Ultra 的美国子公司得手

对 Ultra I&C 的攻击将联邦调查局、北约和瑞士空军的敏感数据暴露给了黑客。

英国国防公司 Ultra 的美国子公司 Ultra Intelligence & Communications (Ultra I&C) 遭到 ALPHV (BlackCat) 勒索软件组织的攻击。

暗网上出现的信息显示，ALPHV 黑客在他们的博客上发布了 Ultra I&C 数据。据他们称，在 2023 年 12 月 27 日发生的攻击中，30GB 数据被盗。Ultra I&C 的代表尚未对泄密消息发表评论。

ALPHV 出版物包含各种信息，包括审计、财务和员工人事数据。犯罪分子声称，被盗数据包含与联邦调查局、北约、瑞士、以色列和多家国防公司有关的信息。

瑞士联邦国防办公室 证实 ，数据泄露影响了该国空军，Ultra I&C 也及时向瑞士政府通报了此次网络攻击。

瑞士国防、民防和体育部（VBS）表示，此类性质的事件一向受到非常严肃的对待，目前正在进行详细调查。不过，根据目前的数据，瑞士陆军的操作系统并未受到网络攻击的影响。到目前为止，黑客仅发布了商业数据。

VBS 还解释说，他们的系统不依赖于单一供应商或系统，因此可以单独保护正在使用的 IT 系统。目前正在评估 ALPHV 泄漏站点上发布的数据的重要性。

Ultra I&C 为国防公司提供军事和情报加密及通信服务，使数据泄露成为受影响公司和组织的潜在灾难。

近年来，ALPHV 已成为最臭名昭著的勒索软件卡特尔之一。特别是，她是9月拉斯维加斯米高梅度假村和凯撒国际赌场袭击事件的幕后黑手，后者因此获得了1500万美元的赎金。