Halcyon 数据泄露声明:Sinobi 勒索软件关联 270GB 数据泄露威胁
Halcyon是一家总部位于美国的网络安全厂商,专注于反勒索软件平台研发,主打勒索软件抵御与恢复功能,无需支付赎金即可帮助企业恢复系统,同时长期发布针对Sinobi等勒索软件组织的威胁研究报告。据称该公司已被攻破,一名威胁行为者(Sinobi勒索软件团伙)声称泄露了从其系统中窃取的数据,并以公开数据相威胁。据报道,相关泄露宣称于2026年2月13日前后流传,该团伙已在暗网发布相关声明,并向社区明确了数据公开的时间窗口。
据该行为者称,被攻破的系统中,约270GB的数据被窃取。据称被泄露的数据及相关威胁信息包括:
● 数据规模:约270GB
● 威胁时间:宣称将在9至10天内公开窃取的数据
● 攻击方:Sinobi勒索软件团伙
● 潜在数据类型:反勒索软件技术、检测规则、AI模型细节、客户名单、部署架构、安全策略、内部研究、威胁情报、漏洞分析
截至2026年2月13日,Halcyon尚未就此次数据泄露宣称作出官方回应,事件真实性、数据真实性及具体泄露范围仍待核实。Sinobi勒索软件团伙惯于采用双重勒索策略,先窃取数据再加密系统,此次针对反勒索软件厂商的攻击,不仅可能导致Halcyon客户信任崩塌,若数据泄露,还可能被其他黑客利用,进而攻击Halcyon的合作客户,引发连锁安全风险。