黑客集團宣稱竊取近50企數據

一個以利用軟件漏洞攻擊多個目標的黑客集團宣稱，已從全球近50家公司竊取大量數據，包括飛利浦、殼牌、Fiserv及通用電氣。涉事企業已確認事件並展開調查，但暫時未有證據顯示客戶數據受影響。

一個以利用軟件漏洞同時攻擊多個目標而聞名的黑客集團，在其網站發文宣稱已從全球近50家公司竊取大量數據，受害企業包括飛利浦（Philips）、殼牌（Shell）、Fiserv及通用電氣（GE）。

飛利浦發表聲明，確認已識別並遏制了一次針對特定企業伺服器的網絡攻擊企圖，事件涉及內部數據，但不會影響客戶環境。殼牌則表示，知悉近日發生一宗「可能事件」，正與安全團隊及相關專家合作調查情況。

Fiserv發言人指出，公司已知悉黑客集團的聲稱，但經全面審查後，至今未有發現客戶、銀行、交易或個人資料受損，亦未見營運環境受影響。通用電氣亦表示，已啟動網絡應變機制，正評估潛在問題。

路透社未能獨立核實黑客集團關於竊取數據種類及數量的說法，黑客亦未回應查詢。行業資訊共享組織Ransom-ISAC早前發出警告，指該黑客集團正利用PTC Windchill及FlexPLM軟件的漏洞發動攻擊，這些軟件常用於工程及製造流程。

總部位於波士頓的PTC未有即時回應，但公司自6月18日起已多次發出安全公告，敦促客戶安裝修補程式，並披露有不明攻擊者針對其產品。網絡安全專家指出，該集團擅長針對關鍵軟件套件的漏洞，而非特定企業，形容他們為「專業數據勒索者」。