知名汽车制造商Scania近日确认其金融服务系统遭遇网络安全事件，威胁者利用被盗凭证入侵系统并窃取保险索赔文件。Scania向BleepingComputer表示，攻击者通过邮件威胁多名员工，要求满足其勒索条件，否则将在线泄露数据。
Scania作为一家瑞典重型卡车、巴士及工业和海洋发动机制造商，是大众集团的成员之一。公司以耐用且节能的发动机闻名，现拥有超过59,000名员工，年收入达205亿美元，每年销售超过100,000辆车辆。
事件发生在5月28日，攻击者使用被信息窃取恶意软件盗取的外部IT合作伙伴凭证进入Scania的保险系统，下载涉及保险索赔的文件。此类文件可能包含个人及敏感财务或医疗数据，事件可能对受影响者造成重大影响。目前，暴露的个人数量尚未确定。
事件曝光后，攻击者使用@proton.me邮箱直接联系Scania员工进行勒索，并在黑客论坛上发布部分盗取的数据。来源