丹麦风机制造商维斯塔斯(Vestas)证实,在最近发生的网络安全事件中被盗的数据已被攻击者泄露,并可能提供给第三方。
该公司表示,有理由相信,泄露的数据主要与维斯塔斯的内部事务有关。
据报道,维斯塔斯在11月19日发现了一起网络安全事件,该事件涉及外部攻击者未经授权访问了维斯塔斯的某些IT系统。
Vestas表示,在与外部合作伙伴和专家一起进行调查、取证、恢复活动以及加固公司IT系统和IT基础设施之后,除极少数例外情况外,所有系统都已启动并运行。
调查仍在进行中,维斯塔斯表示,没有收到任何证据表明该事件对客户和供应链运营造成了影响。
在攻击期间,数据被非法从该公司的IT系统中获取,攻击者随后威胁要公布被盗数据。当发现被攻击时,维斯塔斯立即于相关部门和IT安全专家展开了取证调查,以确定已泄露的数据以及哪些个人数据可能受到影响。
维斯塔斯表示,此次网络安全事件的攻击者确实设法窃取了数据,并将这些数据非法共享在外部。为了缓解这种情况,该公司正在分析确定哪些数据已被泄露,并将与受影响的利益相关者和当局合作,预计在未来几天内开始与受影响的各方进行沟通。