攻击警报：lockbit5 瞄准 cadopt.com - FR

Introduction

2025年12月7日，法国CAD/PLM软件发行商cadopt.com成为Lockbit5勒索软件团伙的受害者之一。根据我们的XC-Classify协议，此次数据泄露事件被评为“信号”级别。cadopt.com是一家拥有10至50名员工的中小型企业，专门从事敏感工业技术数据和客户知识产权的管理。该公司年营业额达200万欧元，在法国软件行业具有战略意义，因为即使是最小的数据泄露也可能危及多年的发展成果和行业合作伙伴的信任。

此次网络攻击正值恶意攻击者日益将目标对准科技行业的中小企业之际，这些企业通常比大型企业更缺乏应对勒索软件威胁的能力。CAD/PLM行业技术数据和知识产权的泄露引发了人们对战略数字资产保护的严峻质疑。法国的软件公司，尤其是那些管理客户机密信息的公司，必须将此次入侵视为警钟。

Analyse détaillée

此次事件也凸显了lockbit5所利用的勒索软件即服务（RaaS）模式的持久性，该模式允许其成员开展有针对性的勒索活动。此次入侵事件已通过我们的XC-Audit协议在Polygon区块链上获得认证，与传统的中心化验证系统不同，它提供了不可篡改的证据追溯性。

lockbit5是日益壮大的网络犯罪团伙之一，该团伙采用勒索软件即服务（RaaS）模式运作，这种模式使数字勒索工具的获取更加便捷。该团伙在2025年仍然活跃，他们向成员提供包含加密恶意软件、支付基础设施和技术支持的交钥匙平台，以换取从所收取的赎金中抽取佣金。

lockbit5的作案手法依赖于双重勒索：首先加密受害者的系统，然后窃取敏感数据。这种策略最大限度地对受害组织施加压力，使其面临业务中断和机密信息泄露的双重威胁。攻击者通常利用未修补的漏洞、安全性低下的远程桌面协议 (RDP) 访问或有针对性的网络钓鱼活动作为初始入侵途径。

该网络犯罪团伙近期的活动表明其采取了机会主义的攻击策略，其目标既包括中小企业也包括大型组织。RaaS（远程桌面即服务）模式使得 lockbit5 无需庞大的运营基础设施即可扩大受害者群体，因为每个分支机构都根据自身的技术能力开展攻击活动。这种去中心化模式极大地增加了执法部门追踪和打击攻击者的难度。

lockbit5 的受害者遍布不同的地域和行业，这反映了 RaaS 运营缺乏行业歧视的特点。恶意攻击者优先选择那些被认为拥有足够支付能力且存在可利用安全漏洞的目标，而不是特定行业。这种务实的做法最大限度地提高了项目分支机构的投资回报率。

cadopt.com 成立于 2010 年，是一家专注于为工业领域提供 CAD（计算机辅助设计）和 PLM（产品生命周期管理）解决方案的出版商。这家法国中小企业拥有 10 至 50 名员工，体现了法国科技公司在竞争激烈、技术含量极高的市场中的活力。

该公司代表其工业客户管理极其敏感的技术数据，包括设计方案、3D 模型、产品规格、开发周期和战略性知识产权。这些数字资产往往凝聚了多年的研发心血，具有巨大的商业价值。此类信息的泄露可能导致多家客户公司的商业机密暴露，并引发潜在的毁灭性连锁反应。

cadopt.com 年收入达 200 万欧元，其所在行业客户信任至关重要。工业企业将最重要的战略数据委托给 CAD/PLM 解决方案提供商，建立起基于严格安全保障的依赖关系。因此，此次网络攻击有可能永久性地损害受影响实体在客户中的声誉。

cadopt.com 在法国的运营使其受欧洲和国家数据保护法规的约束，包括 GDPR 以及可能适用的 NIS2 指令（具体取决于其客户的重要性）。此次入侵的影响远不止于受害公司本身，还可能波及到其整个工业合作伙伴生态系统。

根据我们的 XC-Classify 方法论，cadopt.com 遭受的攻击事件已被评为“信号”级别，表明已确认存在数据泄露，但具体泄露范围仍在分析中。这一严重级别表明已证实存在数据泄露，需要立即保持警惕，即使恶意攻击者尚未公开泄露数据的确切数量。

潜在泄露信息的性质具有重大战略意义：CAD 设计文件、PLM 模型、客户技术数据、工业知识产权以及潜在的合同或商业信息。在工业软件解决方案领域，这些数字资产构成了价值主张和竞争优势的核心。

我们基于已验证数据的分析显示，此次攻击于 2025 年 12 月 7 日被发现，但初始入侵的确切时间线仍有待确定。勒索软件攻击通常包含一个侦察和数据窃取阶段，该阶段会持续数天至数周，之后才会部署加密并公开声明责任。现有元数据表明，这是一次有条不紊的行动，专门针对重要资产。

初始攻击途径尚未公开确认，但针对软件供应商的入侵通常会利用开发基础设施中的漏洞、VPN 访问保护不足或针对技术团队的鱼叉式网络钓鱼活动。CAD/PLM 软件供应商的攻击面还包括与客户环境的连接，这些连接可能被利用进行横向移动。

初始声明中缺乏精确的量化数据（例如，数据量以 GB 为单位、文件数量等），但这并不降低事件的严重性。“信号”级别表明，入侵的证据已足够确凿，足以促使利益相关者立即采取行动，并加强对泄露数据潜在传播渠道的监控。

由于业务的特殊性，软件行业，尤其是 CAD/PLM 领域，面临着更高的网络安全风险。工业软件供应商同时管理着自身的知识产权（源代码、算法）以及客户的知识产权（设计、技术规范），这种价值集中化对恶意行为者极具吸引力。

在法国，这种安全漏洞触发了《通用数据保护条例》(GDPR) 下的严格法律义务。如果涉及个人数据，cadopt.com 必须在 72 小时内通知法国国家信息与自由委员会 (CNIL)，并在风险较高的情况下直接通知受影响的个人。除了 GDPR 之外，目前正在转化为法国法律的 NIS2 指令也加强了对关键数字服务提供商的网络安全要求，而工业解决方案提供商也可能属于这一类别，具体取决于其客户群体。

潜在的监管后果包括：因违反 GDPR 而被处以最高可达全球营业额 4% 的行政罚款，以及客户因认为其数据保护不足而提起的民事诉讼。对于任何处理敏感信息的软件公司而言，了解 GDPR 在网络攻击事件中的义务都变得至关重要。

Conclusion

此次入侵事件是 2025 年针对法国科技行业的一系列攻击事件之一，揭示了一种令人担忧的趋势。科技中小企业之所以成为主要目标，是因为与大型企业相比，它们拥有高价值资产，但安全预算往往有限。→ 软件行业的其他事件 显示了这一现象的严重程度。