クロップ、ウィンドチルの脆弱性を悪用し企業43社の情報窃取を主張
クロップが、シェル、フィリップス、GE、ファイサーブなど多数の企業の情報を盗んだと主張した。攻撃にはPTCウィンドチルのゼロデイ脆弱性とカスタムのウェブシェルが使われた。シェル、フィリップス、GEは関連する主張を調査し、その後、被害対象として名指しされた企業は43社と集計された。
主な情報
- 被害組織
- 確認中
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 企業43社の被害を主張
- 原因・手口
- PTCウィンドチルのゼロデイ脆弱性とカスタムのウェブシェルを用いた情報窃取
- 地域
- 海外
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 攻撃グループが、シェル、フィリップス、GE、ファイサーブなど多数の企業の情報を盗んだと主張した。
- シェルが、クロップの情報窃取の主張を受けて、侵害の可能性を調査した。
- フィリップスとGEが、クロップの情報窃取の主張を調査した。
- 攻撃にPTCウィンドチルのゼロデイ脆弱性とカスタムのウェブシェルが使われたことが明らかになった。
- クロップのPTCウィンドチル攻撃の被害対象として名指しされた企業は43社と集計された。
関連報道 9件
- Hacking group claims mass data theft from Shell, Philips, GE, Fiserv and dozens of others
- Shell and Philips hit by Russian ransomware attack
- Shell investigates 'potential incident' after Clop data theft claims
- Philips and GE investigating Clop ransomware data theft claims
- Clop Claims Data Theft From More Than 40 Companies
- PLM Zero Day Flaw Exploited by Clop in Massive Data Breach
- Clop created custom web shell for Windchill data theft attacks
- Cl0p Ransomware Group Names Over 40 Victims of PTC Windchill Campaign
- Clop Ransomware Exploits PTC Windchill: 43 Victims [2026]
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。