施泰德铁路遭遇网络勒索攻击 企业拒绝支付千万瑞郎赎金

据瑞士通讯社 ATS 消息，轨道交通装备制造企业施泰德铁路在 7 月中旬遭遇网络攻击，部分供应商相关数据遭到窃取，勒索团伙开出 1000 万瑞士法郎赎金要求。企业明确拒绝支付赎金，并已提起相关诉讼。

根据企业发布的官方公告，本次安全事件缘起一套数据交换平台登录凭证泄露。网络犯罪分子利用被盗账号获取施泰德铁路一家合作供应商的专项技术资料。企业自身核心信息系统并未遭到入侵，各项生产线保持正常运转，业务流程不受干扰。

经内部核查，被盗资料不含敏感个人信息，不会引发人员信息安全风险，也不会对轨道交通相关运营安全构成威胁。所有企业自有核心数据均得到妥善保护，没有发生内部资料外泄情况。发起攻击的网络犯罪团伙代号为 Everest。

全球制造业供应链数字化程度持续提升，上下游企业之间的数据互通场景不断增多，供应链接口成为网络攻击重点瞄准的薄弱环节。众多装备制造企业正在持续优化供应链数据共享平台的身份核验机制，完善账号权限管理与异常访问监测体系，降低第三方接口带来的网络安全隐患。网络安全机构持续跟踪同类勒索攻击活动，梳理工业制造领域新型攻击手段，为各类实体企业提供防护参考。