Stadler Rail
瑞士鐵路巨擘Stadler Rail（施泰德鐵路）本周公告近日遭到駭客組織Everest竊取資訊及勒索，但拒絕支付贖金並將提告。
Stadler是全球鐵道車輛跨國製造商，開發多種高速列車、城際列車、區域鐵路及通勤鐵路車輛，在德國、義大利、荷蘭、奧地利、波蘭、西班牙等地設立子公司。根據維基百科，臺鐵R200型柴電機車及高雄捷運黃線車輛為該公司提供。
Everest組織並未公佈Stadler的攻擊事件，但這家瑞士業者大動作在官網公告攻擊事件。駭客於7月中透過入侵資料交換平臺竊走Stadler特定技術資料，並向其勒贖1000萬瑞士法郎（約1230萬美元）。
Stadler公司表示，外洩的資料是供應商提供的技術資訊，與安全無關，也沒有任何相關個資被竊走。此外，Stadler的資訊系統未受影響，資料外洩事件並未影響在全球使用的鐵道車輛、該公司生產營運也維持正常運作。
Stadler表示無論如何皆不會支付贖金，並且向當地警局提出刑事控告。
根據Bleeping Computer報導，Everest是2020年崛起的勒索軟體組織即服務（ransomware as service），但後來作案方式改為竊取企業資料，再以公開外洩為由索討贖金。但Stadler並未說明是否也是遭到勒索軟體加密檔案。
