勒索集團稱公開比利時小鎮 2.9TB 居民資料

勒索軟件集團 Rhysida 稱已公開比利時 Machelen 鎮 2.9TB 資料

據比利時《新聞報》（Het Nieuwsblad）11 月 5 日報道，有網絡安全專家指，黑客從布魯塞爾近郊 Machelen 鎮政府盜取的資料已在暗網公開，涉及鎮政府及公共社會福利中心（OCMW，比利時各市鎮為居民提供經濟及社會援助的機構）約 2.9TB 資料。鎮長表示仍在等待確認，但已準備好向居民發布消息的計劃。

黑客聲稱取得甚麼資料

勒索軟件追蹤網站 ransomware.live 10 月 27 日發現，Rhysida 把 Machelen 列為受害者。據 Rhysida 在洩密網站上的描述，資料來自鎮政府及 OCMW 的檔案伺服器，共約 130 萬個檔案，包括工作副本及備份副本：

Rhysida 又稱已核實其中 13,319 個檔案載有個人資料，包括一張 2029 年 2 月才到期的比利時身份證，以及比利時和摩洛哥護照。

據 BelgiumNow 綜合《新聞報》及《安特衛普報》（Gazet van Antwerpen）10 月 28 日的報道，黑客當時開價約 150 萬歐元出售資料，《新聞報》形容資料「特別敏感」。

鎮政府未正式確認

至今 Machelen 鎮政府未正式確認資料已外洩，上述內容全部來自黑客自己的描述。據比利時新聞網站 Redactie24 報道，Machelen 鎮政府 9 月曾遭網絡攻擊。BelgiumNow 提醒居民留意可疑訊息及個人資料被冒用。

Rhysida 是採用雙重勒索的勒索軟件集團：受害者既要付款解密檔案，又要再付款阻止盜取的資料被公開。

來源

• Cybersecurity-expert meldt publicatie van gehackte Machelse gegevens op darknet（Het Nieuwsblad）
• Hackers claim to have stolen 2.9 terabytes of data from Machelen municipality（BelgiumNow）
• Rhysida Ransomware Group Exposes 2.9 TB of Data from Machelen Municipal and Social Welfare Services（QPulse，洩密內容摘要）