Security Affairs 網(wǎng)站披露，Play 勒索軟件團(tuán)伙襲擊了荷蘭航運(yùn)物流公司 Royal Dirkzwager，成功竊取大量員工身份證、護(hù)照、合同等機(jī)密信息 ，并將該公司添加到其 Tor 數(shù)據(jù)泄露網(wǎng)站。

該團(tuán)伙為證明此次攻擊攻擊活動(dòng)，還泄露了一個(gè) 5GB 的檔案，威脅說如果公司不支付贖金，將公布全部檔案。

Royal Dirkzwager 是一家專門從事優(yōu)化航運(yùn)流程和管理海運(yùn)及物流信息流的航運(yùn)公司，勒索攻擊事件發(fā)生后，其首席執(zhí)行官 Joan Blaas 表示勒索軟件攻擊并沒有影響公司的運(yùn)營，并指出攻擊者是從基礎(chǔ)設(shè)施中竊取了敏感數(shù)據(jù)。

此外，Joan Blaas 一直強(qiáng)調(diào)，勒索軟件攻擊對員工產(chǎn)生了巨大影響，在過去的一年里，由于公司破產(chǎn)，不優(yōu)化了一些同事，不得不轉(zhuǎn)移辦公室，現(xiàn)在又遭遇了網(wǎng)絡(luò)攻擊，對公司來說，這段時(shí)間一個(gè)非常困難的時(shí)期。目前，Royal Dirkzwager 已經(jīng)通知了荷蘭數(shù)據(jù)保護(hù)局。

值得一提的是，自 2022 年 7 月以來，Play 勒索軟件集團(tuán)一直都很活躍，受害者名單包括奧克蘭市和云服務(wù)提供商 Rackspace。

航運(yùn)業(yè)一直是勒索軟件眼中的“香餑餑”

航運(yùn)業(yè)一直是網(wǎng)絡(luò)犯罪團(tuán)伙眼中的“優(yōu)先”目標(biāo)。今年 1 月，大約 1000 艘船只受到針對海事軟件供應(yīng)商之一 DNV 的勒索軟件攻擊的影響。

DNV GL 為船舶的整個(gè)生命周期內(nèi)提供解決方案和服務(wù)，從設(shè)計(jì)和工程到風(fēng)險(xiǎn)評估和船舶管理，這家挪威公司為 13175 艘船舶和移動(dòng)海上裝置(MOU)提供服務(wù)，服務(wù)船只總噸位為 2.654 億噸 ，占全球市場份額的21%。

2022 年 2 月，網(wǎng)絡(luò)犯罪團(tuán)伙襲擊了 Oiltanking GmbH，這是一家德國汽油分銷商，主要為德國的加油站供應(yīng)產(chǎn)品。媒體披露這次襲擊還影響了石油供應(yīng)商 Mabanaft GmbH。值得一提的是這兩家公司同屬于 Marquard & Bahls 集團(tuán)。