勒索预警 | 某知名自动驾驶科技公司遭勒索组织威胁,核心数据面临风险

摘要：近日，懒虫零信噪威胁情报中心监测到，一勒索组织在其暗网泄露站点发布针对某自动驾驶科技有限公司（以下简称“B公司”）的勒索公告。公告显示，攻击者声称已窃取高达379GB的数据。截至目前，该页面尚未公开具体的文件样本或数据清单，仅展示了企业域名及庞大的数据量级。鉴于当前信息有限，建议相关方保持警惕，及时介入查证。

事件概述：勒索页面现身，数据量级惊人

根据最新监测到的威胁情报显示，某勒索组织已在其网站上创建了针对B公司的专属页面。

从捕获的页面截图来看，攻击者列出了涉事企业的 .cn 域名作为标识。页面发布时间戳显示为 2026-07-29 10:35:42 UTC。

页面的核心信息显示在右侧红色高亮区域，标注了数据量为 379G。这一量级对于一般企业而言相当庞大，通常意味着可能涉及企业核心数据。然而，目前页面上并未展示任何实质性的证据，如数据库截图、代码片段或财务文档等。

事件研判：真假难辨，需进一步验证

在网络安全事件中，勒索组织的“虚张声势”并不罕见。针对目前的情况，我们需要从以下几个角度客观审视：

缺乏实质性证据（Proof of Leak）：

通常，勒索组织为了证明攻击的真实性并施加压力，会上传部分非敏感文件作为“样品”。目前B公司的页面上完全空白，这可能意味着：

攻击者尚未完成数据的最终整理或上传；

攻击者试图通过“占坑”的方式制造恐慌，实际上并未掌握核心数据；

或者这是一次基于公开信息的虚假宣称。

时间窗口极短：

页面发布时间非常新（2026年7月29日），处于事件的极早期阶段。此时正是谣言与事实混杂的时期，任何关于“数据已泄露”的定论都为时尚早。

企业侧响应：

对于此类仅有“预告”而无“实锤”的威胁，最关键的验证步骤在于企业自身的安全监控与应急响应。如果企业内部未检测到异常流量、数据外传或系统加密迹象，则此次威胁大概率为虚假恐吓。

行业警示与建议

尽管目前尚无确凿证据表明数据已经实质性泄露，但高达379GB的声明仍需引起高度警觉。我们建议：

涉事企业应立即启动最高级别应急响应预案，排查内网异常流量与日志，确认是否存在数据外传痕迹，并尽快对外发布官方声明以正视听。

行业同仁应引以为戒，加强对核心研发数据与测试环境的访问控制与审计，防范类似威胁。

我们将持续跟踪监测该事件的后续发展，如有最新确凿证据，将第一时间更新通报。

免责声明：本文基于暗网监测信息整理，所涉攻击声明及数据细节均源自黑客单方面宣称，尚未获官方证实；内容仅作安全预警参考，不构成事实认定，请以权威通报为准。