中国能源建设集团公司疑似遭境外勒索组织攻击

上周，安全专家Dominic Alvieri在X上发推宣称Rhysida勒索软件组织攻击了中国能建：

据Security Affair报道，近日 Rhysida将中国能源建设集团有限公司（CEEC）添加到其Tor泄露网站的受害者名单中，并出售相关企业泄露的数据。

根据Security Affair随后的报道，Rhysida在数据泄露站点上声称窃取了大量重要数据，并且以50比特币价格进行拍卖。如果拍卖失败，7天后将公布数据。

据悉中国能源建设集团有限公司是经国务院批准、由国务院国有资产监督管理委员会直接管理的特大型能源建设集团，由中国葛洲坝集团公司、中国电力工程顾问集团公司（电力规划设计总院）和中国南方电网有限责任公司所属15个省（市、区）的电力勘察设计、施工和修造企业组成。积极参与开发和建设各种能源项目，包括煤炭、水电、核能和可再生能源项目，此外还参与国际项目，为全球能源发展做出贡献。

扩展：

在上周，全球最大的文献储存中心之一英国大英图书馆（British Library）公开证实遭遇了黑客软件攻击。攻击者正是黑客组织Rhysida，Rhysida偷窃的安全数据作为要挟对大英图书馆进行勒索。

本月早些时候FBI 和 CISA 警告 警惕 Rhysida 勒索软件攻击。

原文始发于微信公众号（网络安全透视镜）：中国能源建设集团公司疑似遭境外勒索组织攻击