攻击警报：safepay 瞄准 barnet.com.au - AU

Introduction

2025年12月5日，SafePay勒索软件组织声称对澳大利亚工业设备分销商Barnet的网络攻击负责。Barnet成立于1946年，年收入超过1亿澳元，拥有100至250名员工。根据XC-Classify方法论，这家总部位于澳大利亚的公司遭遇了信号级（SIGNAL）安全漏洞。此次入侵可能威胁到这家工业分销企业的B2B客户数据、库存和关键ERP系统。

此次攻击发生之际，澳大利亚的工业分销行业正成为恶意攻击者的主要目标，他们利用该行业对数字化供应链管理日益增长的依赖性。通过XC-Audit协议在Polygon区块链上认证的数据证实了这一声明的真实性，确保了事件的不可篡改的可追溯性。

Analyse détaillée

对提取的元数据进行分析后发现，SafePay仍在继续对工业领域的组织发起攻击，尤其针对关键的分销基础设施。此次泄露事件引发了人们对澳大利亚B2B生态系统信息系统韧性的迫切担忧，在该生态系统中，供应商和客户之间的互联互通造成了广泛的攻击面。

SafePay是勒索软件生态系统中活跃的恶意行为者，在网络威胁领域持续活跃。该网络犯罪团伙采用双重勒索模式，将系统加密与泄露数据的威胁相结合，以最大限度地向受害者施压。

回顾SafePay以往的攻击活动，可以发现其明显偏好工业领域的组织，因为运营中断会迅速造成重大经济损失。攻击者通常会利用暴露于互联网的系统中的漏洞，例如安全性低下的远程桌面协议（RDP）访问和过时的Web应用程序。

该团伙的作案手法倾向于有条不紊：首先对目标基础设施进行侦察，然后攻破特权访问权限，在网络内部横向移动，最后在部署勒索软件之前大规模窃取数据。这种策略使网络犯罪分子能够同时掌握解密密钥和敏感数据，从而最大限度地提高谈判筹码。

→ 对 SafePay 组织的完整分析显示，该恶意组织维护着一套专门的泄露基础设施，用于发布拒绝支付赎金的受害者的数据。他们通常给予 7 到 14 天的期限，给受害组织造成巨大的时间压力。

SafePay 之前的受害者主要来自制造业、物流和分销行业，这表明该组织有意专注于特定行业。这种专注使得该组织能够深入了解 ERP 系统、WMS 以及其他对这些行业至关重要的业务应用。

Barnet 成立于 1946 年，现已成为澳大利亚市场上主要的工业和电气设备分销商。凭借近 80 年的历史，该公司在澳大利亚建立了广泛的 B2B 客户网络，管理着复杂的库存和多条供应链。

该公司拥有 100 至 250 名员工，年收入超过 1 亿澳元，这充分体现了其在澳大利亚工业分销生态系统中的重要地位。其稳固的市场地位源于与国际制造商和本地工业客户建立的广泛业务关系。

Barnet 的信息系统可能包括用于管理订单、库存和发票的企业资源计划 (ERP) 平台，以及包含敏感合同和商业信息的客户数据库。这一数字基础设施构成了公司的运营支柱，因此任何中断都至关重要。

Barnet 的数据泄露对其 B2B 生态系统构成重大风险，业务合作伙伴的合同信息、采购量和定价条款可能会被泄露。在工业分销领域，这些数据构成战略资产，其泄露可能会影响竞争地位。

基于 XC-Classify 方法的 SIGNAL 分类表明数据泄露已得到确认，但具体性质和规模仍在由我们的团队进行分析。该级别表明 SafePay 确实从 Barnet 的系统中窃取了信息，但目前尚不清楚涉及的具体数据类别。

我们对已核实声明的分析表明，针对工业分销行业的勒索软件团伙通常会优先窃取客户数据库、财务文件、商业合同和运营数据。这些信息具有很高的市场价值，能够有效地对付受害者。

初始攻击途径仍在调查中，但工业领域的安全漏洞通常是由于未启用多因素身份验证的远程桌面协议 (RDP) 访问、Web 应用程序中未修补的漏洞或针对特权员工的网络钓鱼活动造成的。Barnet 公司数十年来使用的数字基础设施可能包含易受攻击的遗留组件。

事件时间线显示，该团伙于 2025 年 12 月 5 日公开声明对此事负责，但最初的入侵可能发生在几周之前。恶意行为者通常会在受感染的网络中保持长时间的隐蔽存在，以便在部署勒索软件之前最大限度地窃取数据。

→ 了解 XC 关键级别 有助于理解 SIGNAL 级别是一个需要持续监控的早期指标。最终达到最低级别、部分级别还是完全级别，将取决于后续分析以及SafePay发布的任何数据。

泄露数据的风险包括商业信息被欺诈性使用、针对Barnet客户的、利用合法数据发起的定向网络钓鱼攻击，以及竞争对手利用合同信息。B2B合作伙伴应警惕利用此次泄露事件发起的社会工程攻击。

澳大利亚的工业分销行业面临着日益严重的网络攻击风险，因为互联系统会造成级联漏洞。像Barnet这样的大型分销商一旦遭到入侵，可能会影响整个供应链，从制造商到最终客户。

澳大利亚的《1988年隐私法》和《可通知数据泄露（NDB）机制》规定了严格的义务，要求在发生可能造成重大损害的数据泄露事件时，必须通知有关部门和受影响的个人。Barnet有30天的时间来评估此次事件，并通知澳大利亚信息专员办公室（OAIC）。

→ 工业分销领域的其他攻击揭示了一个令人担忧的趋势：分销商正成为主要攻击目标，因为一旦其系统遭到入侵，攻击者便可间接接触到多家客户机构。网络犯罪分子正是利用了分销商在B2B生态系统中的中心地位。

该领域的其他公司应警惕连锁反应的风险，因为SafePay和其他犯罪团伙可能会利用从Barnet获取的信息攻击其商业伙伴。泄露的数据通常会暴露合同关系、使用的系统和安全措施，从而为后续攻击提供便利。

该领域的先例表明，分销商的运营中断会迅速导致工业客户的供货短缺，造成巨大的经济压力。这种动态解释了恶意攻击者为何偏爱这些目标，因为他们预期可以获得更高的赎金。

得益于XC-Audit协议，此次攻击已在Polygon区块链上获得认证，与传统的中心化系统不同，这确保了攻击的不可篡改和可验证的可追溯性。通过对声明进行加密哈希处理，任何相关方均可验证事件的真实性和时间戳。

Conclusion

这种区块链认证方式为网络攻击的记录提供了前所未有的透明度。组织、研究人员和监管机构无需依赖中间机构即可查阅加密证据，从而消除了事件数据被篡改或伪造的风险。