勒索软件攻击法国公司，黑客要求价值12.5万美元的法棍面包

币币情报道：

一家法国跨国公司成为勒索软件集团的目标，该集团提出了一个不同寻常的要求——用价值12.5万美元的法国面包支付赎金。如果不满足这一条件，他们威胁将公开施耐德电气被盗的40GB私人数据。尽管有这样奇特的要求，实际上该团伙还是更倾向于接受加密货币作为付款方式。

自称为Hellcat的勒索软件组织通过一位名为Grep的匿名推特（现更名为X）用户传达了这些信息。Grep声称，其团队已经成功渗透进施耐德电气，并获取了“敏感客户及运营信息”。若不支付赎金，则会公开这些资料。

事件正在持续发展中。截至目前，施耐德电气尚未对此次事件发表官方评论。

虽然表面上看来是以法棍面包为赎金的形式较为引人注目，但实际上，《网络独家新闻》指出，Hellcat组织愿意接受门罗币（Monero）代替实物支付。作为一种注重隐私保护的加密货币，门罗币因其难以追踪的特点而受到许多网络犯罪分子青睐。

Picus Security研究员Huseyin Can Yuceel在接受采访时分析称，这种以法棍面包为形式的赎金要求可能是一种营销手段，旨在帮助这个新兴的勒索软件团体在市场上获得更多的关注。

施耐德电气方面确认，“我们正在调查一起网络安全事件，涉及到对我们一个内部项目执行跟踪平台未经授权的访问。”但同时强调，“我们的产品和服务没有受到影响。”

值得注意的是，这已经是施耐德电气在过去不到两年时间内遭遇的第三次重大安全漏洞事件。此前，在今年2月，仙人掌勒索软件曾感染了该公司旗下的可持续发展部门；而在2023年6月，CL0P勒索软件团队又利用MOVEit漏洞发起了大规模攻击，影响到了包括施耐德在内的数千家企业和个人。

Hellcat声称持有超过40万行用户数据，并在消息结尾处特别提到了“奥利维耶”，推测是指现任CEO奥利维耶·布鲁姆。

尽管提到施耐德电气年度收入超过400亿美元的事实，但该勒索软件集团并未明确说明选择攻击这家公司的具体原因。根据施耐德自身提供的数据显示，截至去年底，其总收入达到了360亿欧元（约380亿美元）。

编辑：塞巴斯蒂安·辛克莱