瑞士铁路巨头 Stadler 在遭受网络攻击后拒绝 1230 万美元赎金要求

瑞士铁路车辆制造商 Stadler Rail 表示，Everest 勒索软件团伙在入侵了其与一家供应商共享的数据交换平台后，索要约 1230 万美元的赎金。
该威胁行为者尚未公开声称对此次攻击负责，但这家瑞士公司表示，它收到了 Everest 勒索软件的一封勒索信，要求支付 1000 万瑞士法郎的赎金。
该公司的回应是，不会向威胁行为者支付任何赎金，并向图尔高州警方提起了刑事诉讼。
"Stadler 在任何情况下都不会支付任何赎金，因此不会受到勒索的影响。"
Stadler Rail 是一家大型跨国瑞士列车制造商，生产机车、有轨电车、地铁列车、客运列车和铁路信号系统。
该公司为全球铁路运营商供货，拥有 18,000 名员工，分布在 8 个生产设施和 6 个工程站点，年收入超过 49 亿美元。
Stadler 表示，该事件发生在 7 月中旬，其 IT 系统和生产运营均未受到影响，全球业务照常进行。
根据该公司的披露，黑客从供应商处仅窃取了与技术相关的信息，这些信息与安全无关。
"没有相关的个人数据被盗。Stadler 在全球运营的铁路车辆未受此次数据盗窃事件的影响。Stadler 的全球生产照常进行。"
Everest 是一个威胁组织，于 2020 年以勒索软件行动的身份出现，但后来放弃了网络加密策略，转而专注于数据盗窃。该团伙现在以泄露被盗数据来威胁受害者，除非支付赎金。
过去，Everest 将其入侵的网络访问权限出售给其他威胁行为者，充当初始访问经纪人。有时，黑客会获取其他威胁行为者窃取的数据，以开展自己的勒索活动。
目前，Everest 勒索软件团伙正在运营一个新域名，其原始暗网泄露网站在 2025 年 4 月被篡改，留下了"不要犯罪，犯罪是不好的，来自布拉格的 xoxo"的信息。Stadler Rail 尚未被列在该团伙的勒索网站上。
2020 年，Stadler 曾遭遇一起网络安全事件，一个未知黑客组织渗透了其 IT 系统，用恶意软件感染了其部分基础设施，并从受入侵的设备中窃取了数据。
该事件看起来像是一次勒索软件攻击，尽管 Stadler 当时并未确认。