Attributed metadata history
Up to 100 retained publisher events per page for 03f36978545ad6874d42046b2f71a8a537efb3182c470ce734ab7b93f0086d7b. Withdrawals and unavailable references remain attributed to their publishers.
intelligence_src_5203a44f1436ff5844
observed · 2026-10-12 09:57:05 UTC
Im August 2026 listete die Ransomware-Gruppe CL0P General Electric und Philips zusammen mit 41 weiteren Opfern auf ihrer Darknet-Leaksite. Die Täter behaupten, Backups, Projektpläne, Fotos von Anlagen, Zeichnungen, Diagramme und Baupläne gestohlen zu haben. Die Angriffe nutzten eine kritische Schwachstelle in internetexponierten PTC-Windchill- und FlexPLM-Instanzen aus; dabei setzte CL0P JSP-Webshells zum Datendiebstahl ein. PTC hatte seit dem 17. Juni 2026 Patches bereitgestellt. Philips bestätigte am 17. August 2026 einen eingedämmten Kompromittierungsversuch eines einzelnen Unternehmensservers mit internen Daten ohne Auswirkung auf Kundenumgebungen; GE prüft die Behauptungen noch. Auch Shell untersucht einen angeblichen Diebstahl von 89 GB.» Details
Fingerprint: 241594b578a0827bde611da4bf3e289a0ab8eb2a06ebea49c6bddba728509340
intelligence_src_5203a44f1436ff5844
observed · 2026-10-12 09:57:05 UTC
available
Fingerprint: 9fcc74777d0f44d68bbf7cdb6fc2864799ac7d434bc7537d9a279bbad57300ed