Clop勒索软件团伙从英国警方处窃取机密数据

2024-10-31

Clop勒索软件团伙从英国警方处窃取机密数据并在暗网中泄露，因为受害者拒绝支付赎金。

据媒体报道，Clop勒索软件运营商窃取了一些英国警方掌握的机密信息，该网络犯罪团伙的目标是 IT 公司 Dacoll。

据媒体报道，网络犯罪分子使用网络钓鱼攻击破坏了该公司的系统，该公司可以访问警方的国家计算机。

The Mail 周日披露了安全漏洞，同时该组织正在暗网上的泄漏站点上发布被盗数据。

安全漏洞发生在 10 月，Clop 勒索软件运营商获得了 Dacoll 管理的数据的访问权限，包括 PNC 的数据，其中持有 1300 万人的个人信息和记录。

Dacoll 证实了数据泄露。

“我们可以确认我们是 10 月 5 日网络事件的受害者。” Dacoll 发言人说。“我们可以确认我们是 10 月 5 日网络事件的受害者。 ”我们能够迅速恢复到正常运营水平。该事件仅限于与我们客户的任何网络或服务无关的内部网络。”

被盗文件包括从国家自动车牌识别 (ANPR) 系统中窃取的驾驶者图像、镜头以及犯有交通违法行为的驾驶员面部特写图像。

“网络犯罪团伙 Clop 发布了一些从一家 IT 公司掠夺的材料，该公司负责在所谓的‘暗网’上处理对警察国家计算机 (PNC) 的访问——并威胁说会有更多人跟进。” 据《每日邮报》报道。“据信 Clop 在 10 月份发起了一次‘网络钓鱼’攻击后，向 Dacoll 公司索要赎金，该攻击使其能够访问包括 PNC 在内的资料，其中包含 1300 万人的个人信息和记录。”

Dacoll 拒绝支付，也没有透露勒索软件团伙要求的赎金金额。该公司尚未透露安全漏洞的程度以及其他哪些信息已被盗。

媒体指出，Dacoll 的子公司之一 NDI Technologies 为英国 90% 的警察部队提供“关键”服务，让警察可以远程访问 PNC。

国家网络安全中心正在为执法部门的调查提供支持。

“我们知道这起事件，并与执法伙伴合作，以充分了解和减轻任何潜在影响。” 国家网络安全中心发言人表示。

Clop 勒索软件团伙自 2019 年 2 月以来一直活跃，多年来针对许多组织和大学。与其他勒索软件团伙一样，Clop 运营商实施了双重勒索模型，在其泄密站点上泄露了从拒绝支付赎金的受害者那里窃取的数据。

11 月，在国际刑警组织领导的名为Operation Cyclone的国际联合执法行动中，六名涉嫌参与 Clop 勒索软件行动的成员被捕。[来源：互联网]