瑞士鐵路巨頭 Stadler 遭黑客入侵，拒絕支付約 1230 萬美元贖金

瑞士鐵路設備製造商 Stadler 日前確認，公司遭到黑客組織 Everest 發起網絡攻擊，攻擊者竊取了部分技術數據，並索要 1000 萬瑞士法郎（約合 1230 萬美元） 的贖金。不過，Stadler 已明確拒絕支付贖金，並表示此次事件不會影響公司正常運營。

據官方披露，此次攻擊並非直接入侵 Stadler 的核心 IT 系統，而是通過一家合作供應商的數據交換平臺實施。

攻擊者利用被盜取的登錄憑證獲取了部分技術資料，隨後在暗網發佈勒索信息，要求公司支付贖金，否則將公開相關數據。

Stadler 表示，目前沒有證據表明列車控制系統、生產系統或其他安全關鍵基礎設施受到影響，全球生產、項目交付及客戶服務均保持正常運行。

同時，公司已向瑞士執法部門報案，並聯合網絡安全專家開展事件調查和數據溯源工作。

官方強調：本次泄露的數據主要涉及供應商平臺上的部分技術文件，並未包含涉及列車運行安全的核心數據，也未發現大規模個人信息泄露。

公開資料顯示，Stadler 是全球知名軌道交通裝備製造商，總部位於瑞士，業務覆蓋高速列車、城際列車、地鐵車輛、有軌電車、氫能源列車以及鐵路信號系統，產品銷往全球多個國家和地區。

近年來，針對關鍵基礎設施企業的網絡攻擊持續增加，而供應鏈已成爲黑客最常利用的突破口之一。相比直接攻擊大型企業完善的安全體系，攻擊者更傾向於入侵第三方合作伙伴，再借助供應鏈關係獲取目標企業的數據或系統訪問權限。

關於 Everest

Everest 是一個活躍於 2020 年以來的網絡犯罪組織，近年來更傾向於採用數據竊取 + 勒索模式，而不是單純加密受害者系統。該組織曾宣稱攻擊過航空、能源、製造和金融等多個行業，並經常利用第三方供應鏈作爲突破口。