沙特阿拉伯国家石油公司资料外泄，1TB资料在黑市叫卖

资安媒体BleepingComputer本周报导，有一骇客集团在黑市叫卖沙乌地国家石油公司Saudi Aramco的1TB资料，内含该公司1.4万名员工资讯、各个系统的专案规格、内部分析报告/合约/价目表、网络部署、地图与精确座标，以及客户名单与合约等，而Saudi Aramco已证实该公司资料外泄。

Saudi Aramco为沙特阿拉伯的国有石油企业，它不仅拥有全球最大的每日石油产量，其石油储存量则是世界第二大，它去年的营收为2,299亿美元，也是全球营收最高的企业之一。

BleepingComputer是在暗网中，看到骇客集团ZeroX贴出了兜售Saudi Aramco多达1TB资料的广告，在与ZeroX取得联系之后，ZeroX宣称是在去年骇进Saudi Aramco的服务器，取得该公司从1993年到去年的庞大资料，但一直到今年6月才上暗网叫卖，出价500万美元。

Saudi Aramco已向BleepingComputer证实该公司的资料外泄，但把责任归咎于第三方的承包商，还说这并非勒索软件攻击，也未影响该公司的营运。

令人好奇的是，ZeroX并未勒索Saudi Aramco，且虽然张贴了出售广告，也没有马上开卖，而是订定了662小时的倒数计时出售时间，BleepingComputer推测ZeroX可能只是为了引起潜在买家的注意。