能源行业在2023年遭受勒索软件攻击等重大网络安全事件与安全趋势发展

---

前言

对2023年的安全事件进行统计分析，针对能源部门和关键基础设施的勒索软件攻击爆发式增长，包括BlackCat/ALPHV、Medusa（美杜莎）和LockBit3.0等十几个知名勒索软件组织，纷纷加强了针对能源行业高价值目标的攻击，能源行业面临的安全威胁态势急速恶化。

---

一、2023年能源行业重大勒索软件/数据泄漏事件

1、2023年2月，勒索软件组织美杜莎声称攻击了中国石油（印尼公司）并索要赎金40万美元。

2、2023年2月，中国台湾电池制造商菲宏（Phihong）公司遭Lockbit3.0攻击，遭数据泄漏勒索。

3、2023年2月，为罗马市提供电力和供水服务的意大利公司Acea遭Black Basta勒索软件组织攻击，导致网站服务瘫痪。

4、2023年3月，黑客在暗网论坛上泄露了从印度尼西亚国家核能机构(Batan)窃取的1.4GB数据。

5、2023年5月，黑客在暗网论坛上泄露了从伊朗核电生产和开发公司(AEOI)窃取的10万多封电子邮件。

6、2023年8月，以色列Neve Ne"eman核反应堆数据库在暗网论坛中以900美元的价格出售，黑客声称数据库中包括官员和教授的全名及其居住地址的所有信息；10GB机密文件，包括实验中使用的组件和材料；反应堆的尺寸、水平和位置；用于登录的电子邮件、ip和密码（ssh smtp服