瑞士鐵路巨頭Stadler遭勒索攻擊：被索1230萬美元，公司稱“絕不付贖金”

一家年營收超過49億美元、在全球擁有8座工廠和1.8萬名員工的瑞士列車制造商，面對勒索團伙開出的1230萬美元贖金時，直接選擇了報警并公開硬懟。在網絡安全事件頻發的當下，這種“寧可報案也不交一分錢”的姿態，與不少企業私下花錢消災的做法形成強烈反差，背后究竟是什么樣的底氣在支撐？

瑞士軌道車輛制造商Stadler Rail近日披露，其與一家供應商共享的數據交換平臺遭到入侵，勒索組織Everest隨后發來一封勒索信，開價1000萬瑞士法郎，折合大約1230萬美元。面對這筆天價贖金，Stadler的回應干脆利落：絕不付錢，并已向圖爾高州警方提起刑事訴訟。公司在對外聲明中強調：“Stadler在任何情況下都不會支付贖金，因此不受勒索威脅。”

這起入侵事件發生在7月中旬。幸運的是，Stadler自身的IT系統和生產運營并未受到影響，全球范圍內的生產目前仍在正常進行。據公司披露，黑客僅僅從受影響的供應商平臺上竊取了技術信息，而這些信息并不涉及安全層面。Stadler明確表示：“沒有相關的個人數據被盜。Stadler在全球運行的軌道車輛均不受此次數據失竊的影響。”

Stadler Rail是一家大型跨國瑞士列車制造商，業務范圍覆蓋機車、有軌電車、地鐵、客運列車以及鐵路信號系統等多個領域。其客戶遍布全球，公司旗下擁有8個生產工廠和6個工程基地，員工數量達18000人，年收入超過49億美元。從體量和行業地位來看，Stadler無疑是軌道交通領域的核心供應商，這也讓其果斷拒付贖金的決定顯得更為引人關注。

而實施此次攻擊的Everest勒索團伙，則是一個在2020年就已浮出水面的威脅組織。起初，Everest以傳統的勒索軟件運營模式出現，通過加密受害者網絡中的數據來索取贖金。但該組織后來放棄了網絡加密這一戰術，轉而專注于數據盜竊，并以此向受害者施壓：若不支付贖金，便將竊取的數據公開泄露。

Everest在過往的活動中還曾扮演過“初始訪問經紀人”的角色，也就是把自身攻入網絡所獲得的訪問權限出售給其他威脅行為者。此外，該團伙有時還會收購其他攻擊者竊取的數據，來支撐自己的勒索行動。值得注意的是，Everest勒索組織的原有暗網站點在2025年4月遭到破壞，頁面上留下了一行信息：“不要犯罪，犯罪是壞事，來自布拉格的親吻”。此后，該組織啟用了新的域名繼續運作。截至目前，Stadler Rail尚未出現在Everest的勒索網站上。

這并非Stadler第一次遭遇網絡安全事件。2020年，一家未知的黑客組織曾滲透其IT系統，導致部分基礎設施感染惡意軟件，并盜走了受感染設備中的數據。當時的情況看起來像是一次勒索軟件攻擊，不過Stadler未曾正面確認。如今時隔多年再次被勒索組織盯上，Stadler仍然選擇了不妥協的強硬路線。

從更宏觀的防御視角看，安全團隊當前正面臨嚴峻的檢測挑戰。相關數據顯示，安全團隊僅能記錄下54%的成功攻擊，而最終發出警報的更是只有14%。這意味著絕大部分攻擊在環境中悄然移動，完全未被察覺。這種巨大的盲區，讓類似Everest這樣依賴數據盜竊和二次售賣訪問權限的勒索模式，有了持續生長的空間。

Picus發布的白皮書指出，通過入侵與攻擊模擬來測試SIEM和EDR規則的有效性，是避免威脅從檢測縫隙中溜走的關鍵手段。然而在實踐中，大量的安全投資并沒有轉化為真正的可見性，導致勒索和數據泄露事件反復發生。

此外，近期還涌現出一系列其他安全事件，進一步拉響了警報。一個名為Helix的新型語音釣魚組織正在針對SharePoint數據展開盜竊攻擊；加拿大皇家山大學確認遭遇數據泄露，而黑客已宣稱對此負責；針對Microsoft 365用戶的Entra通行密鑰注冊語音釣魚活動正在蔓延；全美保險專員協會（NAIC）對外表示，其公共數據在ShinyHunters組織的PeopleSoft漏洞攻擊中被盜；還有名為Silent Ransom Group的勒索團伙，正通過假冒IT技術支持的方式，將矛頭指向律師事務所。

Stadler的公開拒付，既是一次對勒索行為的正面回擊，也把一個問題擺在了所有企業面前：當數字勒索從加密文件演變為數據盜竊和多重變現時，拒絕付款的底氣究竟來自備份可靠、數據隔離，還是對業務連續性的牢固掌控？Stadler的回答是，絕不用贖金為下一次攻擊買單。而這一選擇能否換來安全上的長期主動，仍將由時間來檢驗。