一個擅長利用軟件漏洞同時攻擊多個目標的黑客組織宣稱，其已竊取全球近 50 家企業的海量數據，受影響的企業包括飛利浦、殼牌、費哲金融服務以及通用電氣等。
飛利浦證實自身遭到 Cl0p（克洛普）黑客組織攻擊；殼牌則表示已留意到近期一起 「疑似安全事件」，荷蘭媒體於周四早些時候率先曝光了該消息。
殼牌一名發言人表示：「我們正協同內部安全團隊及相關專業人員對此次事件展開調查。」
飛利浦在一份聲明中表示，已識別並阻止了一起針對特定企業服務器的網絡安全攻擊企圖，該服務器涉及內部數據，但此次事件未影響客戶環境。
費哲公司一位發言人表示，該公司已獲悉攻擊者的相關聲明，但「根據迄今為止的全面審查」，並未發現客戶的銀行、交易或個人數據遭到泄露，也未發現其運營環境受到任何影響。
通用電氣方面未能立即回應。
目前尚不清楚該黑客組織究竟是以何種方式入侵這些企業。行業信息共享機構勒索軟件信息共享與分析中心（Ransom-ISAC）於 7 月 22 日發布預警通告，稱該黑客組織正在利用 PTC 公司的 Windchill 與 FlexPLM 兩款軟件漏洞實施攻擊，這兩款軟件主要用於輔助工程設計與生產製造流程。
總部位於波士頓的 PTC 公司暫未回應媒體的置評請求。該企業自 6 月 18 日起已在官網發布多份安全公告，敦促客戶安裝漏洞修復補丁，並披露有不明攻擊者針對其旗下軟件發動攻擊的相關細節。
勒索軟件信息共享與分析中心這份預警通告的撰寫者、阿森特解決方案公司威脅情報主管布蘭登・帕森斯表示，部分企業早在 7 月 19 日、20 日就收到了 Cl0p 黑客組織的勒索通知。他介紹，該團伙的攻擊目標是主流軟件套件的漏洞，而非特定企業，並將其稱作 「專業數據勒索團伙」。
帕森斯談及零日漏洞（指軟件廠商尚未發布修復補丁、此前從未被公開的程序缺陷）時稱：「他們並不會專門針對某一家企業下手，而是鎖定特定零日漏洞，以此為突破口發起攻擊。
責任編輯：於健 SF069