英国电信公司柯尔特（Colt）遭遇勒索攻击，导致其在线服务网站、语音服务接入平台以及部分托管服务连续中断数日。攻击者声称窃取了 Colt 超过百万份内部与客户文件，并在地下论坛公开出售。
Colt 成立于 1992 年，业务遍及欧洲、亚洲和北美 30 个国家，拥有 7.5 万公里光纤网络，连接全球 900 个数据中心，是全球电信和网络服务的重要提供商。
8 月 12 日，Colt 首次发现攻击痕迹，随即关闭部分系统以防止扩散，并进一步确认为恶意攻击事件，目前正在努力恢复相关系统。虽然 Colt 强调核心网络没有受到影响，但客户现在已经无法通过官网在线办理业务，只能依赖邮件和电话联系 Colt，这也让服务响应速度大幅下降。
勒索组织 WarLock 声称主导了此次攻击事件，并透露已窃取 Colt 员工、客户和高管信息，以及财务文件、内部邮件、软件开发资料等在内的百万份敏感文件，并以 20 万美元价格在暗网上售卖。
过去两年，Orange、T-Mobile 等国际电信商也曾遭遇类似攻击。安全研究机构 NCC Group 指出，通信行业已跻身勒索团伙攻击目标前五名。业内人士警告，电信运营商不仅掌握着企业和个人通信数据，还承担跨境网络基础设施的运营职责，一旦遭遇入侵，风险可能超越单一企业，引发区域性网络连锁反应。
消息来源：securityaffairs、bleepingcomputer
英国电信公司柯尔特（Colt）遭勒索攻击，在线服务中断，百万份敏感文件被挂售
发布日期：2025-08-22
领取优惠
提交成功！