به گزارش کارگروه امنیت سایبربان؛ مهاجمین، 1 ترابایت از داده های سرقت شده متعلق به آرامکوی عربستان سعودی را در دارک نت به فروش گذاشته اند.
قیمت داده های به فروش گذاشته شده از 5 میلیون دلار شروع می شود.
آرامکو ادعا کرد این رویداد سایبری هیچ گونه تاثیری بر روی فعالیت های این شرکت نگذاشته است. اما ماه جاری گروه هکری به نام ZeroX، 1 ترابایت از داده های متعلق به این شرکت سعودی را به فروش گذاشتند.
گروه ZeroX ادعا می کند که این داده ها از طریق هک شبکه و سرورهای آرامکو در سال 2020 به سرقت رفته اند. قدمت برخی از این داده ها به سال 1993 میلادی بر می گردد.
سایت افشاگری که این داده ها در آن پست شده، دارای تایمر شمارش معکوسی می باشد که بر روی 662 ساعت شده تنظیم شده است. ( 28 روز) این یعنی، داده های سرقت شده آرامکو پس از 662 دقیقه به فروش خواهد رسید.
ZeroX مدعی است که 662 ساعت، معمایی است که آرامکو باید آن را حل کند. بی شک دلیلی پشت این انتخاب وجود دارد. حال، مهلت 28 روزه به اتمام رسیده و داده های نام برده به فروش گذاشته اند.
این گروه هکری گفت که 1 ترابایت داده سرقت شده، شامل اسنادی مرتبط با پالایشگاه های آرامکو در چندین شهرعرستان از جمله ینبُع، جازان، جده، راس تنوره، ریاض و ظهران می باشد.
برخی از این داده ها شامل موارد زیر می باشند:
- اطلاعات کامل 14 هزار و 254 کارمند این شرکت :نام، تصویر، کپی گذرنامه، ایمیل، شماره تلفن، شماره کارت اقامت، عنوان شغلی، شماره های ID، اطلاعات خانوادگی و....
- مشخصات پروژه سیستم های مرتبط با برق صنعتی، نیرو، معماری، مهندسی، مدیریت ساخت و ساز، محیطی، مخابراتی و...
- گزارش ها، نامه ها و فهرست قیمت گذاری بررسی های داخلی
- طرح شبکه تشانی های آی پی، نقاط اسکادا، نقاط دسترسی وای فای، دوربین های IP و دستگاه های مبتنی بر اینترنت اشیاء
- نقشه موقعیت مکانی و مختصات دقیق
- لیست مشتریان آرامکو همراه با قرادادها
