暗网勒索团伙

勒索软件团伙World Leaks在其暗网泄密网站上传了约19,000个文件，总大小近14.3GB。这些文件似乎涵盖了2016年至2025年中期有关该项目建设和运营各个方面的详细信息，其中包括工程图纸、供应商信息、检验记录、设备评估报告、会议纪要和保险文件等。

除了苹果和特斯拉的组件设计和规格文件外，泄露的文件还包含电子邮件、跨越数年的事件日志以及员工的护照复印件。最引人注目的是其中包括即将发布的iPhone 18 Pro的零部件供应商清单、组件细节、照片以及工程图纸。

在“LAPSUS$”于暗网发布消息后，AYA银行于6月23日后在其官方Facebook页面发布声明，证实一个应用程序门户遭到入侵，导致部分客户信息外泄。但银行强调，此次漏洞仅限于一个较旧的门户系统，并未影响其核心金融网络。

勒索软件团伙ShadowByt3$形容这个BreachForums平台看起来很正规，勒索软件团伙DragonForce也曾为其做过推广。既然DragonForce推广过他们，因此他们也决定推广。

虽然Shchukin和同伙Kravchuk目前极有可能仍潜伏在俄罗斯境内，甚至可能受到了某种程度的“默许保护”，但BKA的这份通缉令意味着他们已彻底失去了在全球范围内洗钱和出行的自由。

安全研究员Rakesh Krishnan发现IP地址205.185.116.233和明网域名karma0.xyz托管了该勒索软件团伙的最新暗网泄密网站。

鉴于Scattered LAPSUS$ Hunters团伙的无厘头特征，且美国联邦调查局并未发布官方公告，该行为基本可以确认并非FBI的扣押行动，而是该团伙自己的游戏。

虽然有很多人都在问还会泄露什么，但该团伙表示他们不会再有其他泄露了。所有该泄露的都泄露了，没有其他东西可泄露，而且显然他们掌握的东西出于显而易见的原因不能泄露。

根据扣押信息，在Scattered Lapsus$ Hunters团伙开始泄露Salesforce被盗数据之前，美国和法国的执法部门合作控制了BreachForums的所有网络基础设施。

该团伙在频道中呼吁大家卖空SALESFORCE股票，并计划在纽约时间10日晚上11点59分整泄露未付款的公司的数据。目前看，无论Salesforce公司还是受害企业均不会支付赎金，该团伙是否会如期泄露全部数据，让我们拭目以待。