瑞士铁路巨头 Stadler 遭黑客入侵，拒绝支付约 1230 万美元赎金

瑞士铁路设备制造商 Stadler 日前确认，公司遭到黑客组织 Everest 发起网络攻击，攻击者窃取了部分技术数据，并索要 1000 万瑞士法郎（约合 1230 万美元） 的赎金。不过，Stadler 已明确拒绝支付赎金，并表示此次事件不会影响公司正常运营。

据官方披露，此次攻击并非直接入侵 Stadler 的核心 IT 系统，而是通过一家合作供应商的数据交换平台实施。

攻击者利用被盗取的登录凭证获取了部分技术资料，随后在暗网发布勒索信息，要求公司支付赎金，否则将公开相关数据。

Stadler 表示，目前没有证据表明列车控制系统、生产系统或其他安全关键基础设施受到影响，全球生产、项目交付及客户服务均保持正常运行。

同时，公司已向瑞士执法部门报案，并联合网络安全专家开展事件调查和数据溯源工作。

官方强调：本次泄露的数据主要涉及供应商平台上的部分技术文件，并未包含涉及列车运行安全的核心数据，也未发现大规模个人信息泄露。

公开资料显示，Stadler 是全球知名轨道交通装备制造商，总部位于瑞士，业务覆盖高速列车、城际列车、地铁车辆、有轨电车、氢能源列车以及铁路信号系统，产品销往全球多个国家和地区。

近年来，针对关键基础设施企业的网络攻击持续增加，而供应链已成为黑客最常利用的突破口之一。相比直接攻击大型企业完善的安全体系，攻击者更倾向于入侵第三方合作伙伴，再借助供应链关系获取目标企业的数据或系统访问权限。

关于 Everest

Everest 是一个活跃于 2020 年以来的网络犯罪组织，近年来更倾向于采用数据窃取 + 勒索模式，而不是单纯加密受害者系统。该组织曾宣称攻击过航空、能源、制造和金融等多个行业，并经常利用第三方供应链作为突破口。