零零信安暗网监测 | 美国Trionex 液压气动缸制造商数据泄露
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
威胁行为者在黑客论坛上发布了Trionex(专业从事液压和气动缸制造、维修及工程解决方案的公司,产品包括液压组件、泵、过滤系统、气动设备,主要服务采矿、林业、工业等行业)被入侵的声明。该团体以双重勒索闻名(加密+数据窃取威胁公开),页面显示受害者为活跃状态,并承诺很快上传企业数据,包括员工个人文件(护照、驾照、SSN等)、财务记录、项目文档、合同与协议、NDA、客户联系信息等。
根据威胁者描述,暴露的主要数据类别包括:
● 员工个人文件
● 财务记录
● 项目文档
● 合同与协议
● NDA / 保密协议
● 客户联系信息
● 企业数据
总结
Trionex本次遭Akira ransomware攻击,宣称将上传大量敏感企业与员工数据,涉及高价值PII(SSN、护照等)和商业文件,对工业制造供应链及员工隐私构成严重风险。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。