Cl0p-ryhmä väittää varastaneensa massiivisesti tietoja yli 50 yrityksestä – Shell, Philips, GE ja Fiserv iskujen kohteena
Cl0p ryhmä ilmoitti 12.8.2026 varastaneensa tietoja lähes 50:ltä yritykseltä, kuten Shell, Philips, GE ja Fiserv. Philips vahvisti torjuneensa hyökkäysyrityksen, Shell kertoi tutkivansa mahdollista tietoturvaloukkausta.
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
What did Cl0p claim regarding mass data theft from nearly 50 companies including Shell, Philips, Fiserv, and GE, how has each company responAI-generated visual representing the scale and infrastructure-targeting nature of the Cl0p ransomware campaign.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What did Cl0p claim regarding mass data theft from nearly 50 companies including Shell, Philips, Fiserv, and GE, how has each company respon. Article summary: Here is a concise answer covering all four parts of your question.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Venäläiskytköksinen kiristysryhmä Cl0p (tunnetaan myös nimillä FIN11, Graceful Spider tai Lace Tempest) julkaisi 12. elokuuta 2026 pimeän verkon kiristyssivustollaan listan lähes 50:stä yrityksestä, joiden väittää joutuneen tietomurron kohteeksi . Ryhmä väittää varastaneensa massiivisia määriä arkaluonteisia yritystietoja, kuten teknisiä piirustuksia, suunnitelmia ja projektidokumentteja, maailman suurimmilta yrityksiltä, kuten . Tässä artikkelissa pureudumme hyökkäykseen, siinä käytettyyn nollapäivähaavoittuvuuteen ja siihen, miten kukin yritys on reagoinut.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Cl0p-ryhmä väittää varastaneensa massiivisesti tietoja yli 50 yrityksestä – Shell, Philips, GE ja Fiserv iskujen kohteena"?
Cl0p ryhmä ilmoitti 12.8.2026 varastaneensa tietoja lähes 50:ltä yritykseltä, kuten Shell, Philips, GE ja Fiserv.
What are the key points to validate first?
Cl0p ryhmä ilmoitti 12.8.2026 varastaneensa tietoja lähes 50:ltä yritykseltä, kuten Shell, Philips, GE ja Fiserv. Philips vahvisti torjuneensa hyökkäysyrityksen, Shell kertoi tutkivansa mahdollista tietoturvaloukkausta.
Cl0p-ryhmä väittää varastaneensa massiivisesti tietoja yli 50 yrityksestä – Shell, Philips, GE ja Fiserv iskujen kohteena
Cl0p ryhmä ilmoitti 12.8.2026 varastaneensa tietoja lähes 50:ltä yritykseltä, kuten Shell, Philips, GE ja Fiserv. Philips vahvisti torjuneensa hyökkäysyrityksen, Shell kertoi tutkivansa mahdollista tietoturvaloukkausta.
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
What did Cl0p claim regarding mass data theft from nearly 50 companies including Shell, Philips, Fiserv, and GE, how has each company responAI-generated visual representing the scale and infrastructure-targeting nature of the Cl0p ransomware campaign.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What did Cl0p claim regarding mass data theft from nearly 50 companies including Shell, Philips, Fiserv, and GE, how has each company respon. Article summary: Here is a concise answer covering all four parts of your question.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Venäläiskytköksinen kiristysryhmä Cl0p (tunnetaan myös nimillä FIN11, Graceful Spider tai Lace Tempest) julkaisi 12. elokuuta 2026 pimeän verkon kiristyssivustollaan listan lähes 50:stä yrityksestä, joiden väittää joutuneen tietomurron kohteeksi . Ryhmä väittää varastaneensa massiivisia määriä arkaluonteisia yritystietoja, kuten teknisiä piirustuksia, suunnitelmia ja projektidokumentteja, maailman suurimmilta yrityksiltä, kuten . Tässä artikkelissa pureudumme hyökkäykseen, siinä käytettyyn nollapäivähaavoittuvuuteen ja siihen, miten kukin yritys on reagoinut.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Cl0p-ryhmä väittää varastaneensa massiivisesti tietoja yli 50 yrityksestä – Shell, Philips, GE ja Fiserv iskujen kohteena"?
Cl0p ryhmä ilmoitti 12.8.2026 varastaneensa tietoja lähes 50:ltä yritykseltä, kuten Shell, Philips, GE ja Fiserv.
What are the key points to validate first?
Cl0p ryhmä ilmoitti 12.8.2026 varastaneensa tietoja lähes 50:ltä yritykseltä, kuten Shell, Philips, GE ja Fiserv. Philips vahvisti torjuneensa hyökkäysyrityksen, Shell kertoi tutkivansa mahdollista tietoturvaloukkausta.
Cl0p:n väitteet, joista muun muassa Reuters on uutisoinut laajasti, ovat yksityiskohtaisia. Ryhmän mukaan hyökkäys perustui yhteen ohjelmistohaavoittuvuuteen, ei useisiin erillisiin tunkeutumisiin . Väitetty saalis käsittää:
Shell: Noin 89 Gt dataa. Cl0p väittää saaneensa haltuunsa energialaitosten projektipiirustuksia, valokuvia teollisuuskohteista, testausraportteja ja projektisuunnitelmia .
Philips: Noin 13,5 Gt dataa, pääasiassa kaavioita, piirustuksia ja teknisiä kuvia .
Fiserv ja GE: Nämä yritykset mainittiin Cl0p:n listalla, mutta erillisiä tietomääriä tai dokumenttien sisältöä ei ryhmän alkuvaiheen julkisissa tiedotteissa kerrottu .
Tärkeä huomautus: Lista uhreista ja väitetyt tietomäärät ovat peräisin Cl0p:ltä itseltään, eikä tietoturvatutkijat tai nimettyjen yritysten edustajat ole niitä itsenäisesti vahvistaneet .
Miten suuryritykset vastasivat
Kohteena olleet yritykset ovat reagoineet eri tavoin, ja kaikki ovat tutkinta- tai torjuntavaiheessa. Yksikään ei ole itsenäisesti vahvistanut Cl0p:n väitteiden koko laajuutta.
Philips: Hollantilainen terveysteknologiayhtiö oli vastauksissaan selkein. Philips vahvisti "havainneensa ja torjuneensa yrityksen sisäiseen dataan liittyneen tietoturvaloukkausyrityksen tietyllä yrityspalvelimella". Yhtiö kertoi, ettei tapauksella ollut vaikutusta asiakkaisiin .
Shell: Energiayhtiö ilmoitti tutkivansa "mahdollista tapahtumaa" ja tekevänsä yhteistyötä tietoturva- ja asiantuntijatiimien kanssa tilanteen selvittämiseksi . Yhtiö ei ole vahvistanut eikä kieltänyt tietomurtoa.
Fiserv ja GE: Molemmat yritykset nimettiin Cl0p:n listalla, mutta ne eivät ole tuoreimpien tietojen mukaan antaneet yksityiskohtaisia julkisia lausuntoja, jotka vahvistaisivat tai kieltäisivät tietomurron .
Mikä on CVE-2026-12569? Kyseessä on kriittinen etäkoodin suorittaminen (RCE) mahdollistava haavoittuvuus, joka johtuu luottamattoman datan deserialisoinnista . Haavoittuvuuden CVSS-pistemäärä on 9.8 (Critical) ja se koskee Windchill- ja FlexPLM-versioita ennen versiota 11.0 M030. Haavoittuvuus mahdollistaa tunnistautumattoman hyökkääjän suorittaa mielivaltaista koodia internetiin altistetulla palvelimella, jossa on haavoittuva ohjelmisto, ilman voimassa olevia tunnistetietoja . CISA lisäsi tämän haavoittuvuuden Known Exploited Vulnerabilities (KEV) -luetteloonsa 25. kesäkuuta 2026.
Hyökkäysketju: Hyökkääjät eivät käyttäneet CVE-2026-12569:ää yksinään. He yhdistivät sen ennen tunnistautumista tapahtuvaan tietovuotoon FlexPLM WSDL -päätepisteessä . Tämän ketjun avulla hyökkääjät pystyivät:
Keräämään järjestelmätietoja kirjautumatta sisään.
Käyttämään verkkokuoria tiedostojen kartoittamiseen, suunnittelu- ja suunnittelutietojen keräämiseen ja niiden viemiseen pois verkosta .
Tapahtumien aikajana:
Kesäkuun alku 2026: Tutkijoiden arvion mukaan Cl0p:hen kytköksissä olevat toimijat todennäköisesti hyödynsivät CVE-2026-12569:ää nollapäivähaavoittuvuutena ennen kuin korjausta oli saatavilla .
17. kesäkuuta 2026: PTC julkisti haavoittuvuuden ja julkaisi tietoturvapäivityksen .
25. kesäkuuta 2026: CISA lisäsi CVE-2026-12569:n Known Exploited Vulnerabilities -luetteloonsa .
22. heinäkuuta 2026: ReliaQuest raportoi julkisesti havainneensa uhkatoimijoiden hyödyntävän haavoittuvuutta aktiivisesti .
12. elokuuta 2026: Cl0p julkaisee noin 50 uhrin nimet kiristyssivustollaan .
Miten tämä sopii Cl0p:n vakiintuneeseen kiristysmalliin
Tämä kampanja on malliesimerkki Cl0p:n toimintamallista – tietojen varastaminen ilman salausta. Ryhmä ei asentanut tiedostoja salaavaa lunnaita vaativaa haittaohjelmaa kohdejärjestelmiin. Sen sijaan he keskittyivät :
Puhtaaseen tietovarkauteen: Tavoitteena oli varastaa arkaluonteisia teknisiä piirustuksia, tuotesuunnitelmia ja valmistusspesifikaatioita, ei lukita tiedostoja .
Julkistamiseen ja häpeään saattamiseen: Cl0p painostaa uhreja listaamalla heidän nimensä ja tietomääränsä julkisella vuotosivustollaan. He uhkaavat julkaista varastetut tiedot, ellei lunnaita makseta, sen sijaan, että estäisivät pääsyn järjestelmiin .
Massiiviseen, samanaikaiseen kohdentamiseen ohjelmistotoimitusketjun kautta: Cl0p tunnetaan tästä ”suurriistan metsästys” -lähestymistavasta. He hyödyntävät kriittistä haavoittuvuutta yhdessä yritysohjelmistotuotteessa – aiemmin MOVEit Transfer ja GoAnywhere MFT, nyt PTC Windchill – ja vaarantavat useita uhreja yhdellä haavoittuvuudella . Tämä mahdollistaa maksimaalisen kiristyspaineen suhteellisen pienillä operatiivisilla kustannuksilla.
Lyhyesti sanottuna Cl0p aseisti yhden nollapäivähaavoittuvuuden (CVE-2026-12569) vaarantaakseen noin 50 organisaatiota maailmanlaajuisesti, varasti arkaluonteisia suunnittelu- ja suunnittelutietoja ja sovelsi sitten tavanomaista kiristysmenettelyään: julkaisi nimet, uhkasi vuodoilla ja vaati maksua.
devdiscourse.com
Global Mega Hack: Cl0p Group's Cyber Heist Targets Philips, Shell, and More | Technology
Cl0p:n väitteet, joista muun muassa Reuters on uutisoinut laajasti, ovat yksityiskohtaisia. Ryhmän mukaan hyökkäys perustui yhteen ohjelmistohaavoittuvuuteen, ei useisiin erillisiin tunkeutumisiin . Väitetty saalis käsittää:
Shell: Noin 89 Gt dataa. Cl0p väittää saaneensa haltuunsa energialaitosten projektipiirustuksia, valokuvia teollisuuskohteista, testausraportteja ja projektisuunnitelmia .
Philips: Noin 13,5 Gt dataa, pääasiassa kaavioita, piirustuksia ja teknisiä kuvia .
Fiserv ja GE: Nämä yritykset mainittiin Cl0p:n listalla, mutta erillisiä tietomääriä tai dokumenttien sisältöä ei ryhmän alkuvaiheen julkisissa tiedotteissa kerrottu .
Tärkeä huomautus: Lista uhreista ja väitetyt tietomäärät ovat peräisin Cl0p:ltä itseltään, eikä tietoturvatutkijat tai nimettyjen yritysten edustajat ole niitä itsenäisesti vahvistaneet .
Miten suuryritykset vastasivat
Kohteena olleet yritykset ovat reagoineet eri tavoin, ja kaikki ovat tutkinta- tai torjuntavaiheessa. Yksikään ei ole itsenäisesti vahvistanut Cl0p:n väitteiden koko laajuutta.
Philips: Hollantilainen terveysteknologiayhtiö oli vastauksissaan selkein. Philips vahvisti "havainneensa ja torjuneensa yrityksen sisäiseen dataan liittyneen tietoturvaloukkausyrityksen tietyllä yrityspalvelimella". Yhtiö kertoi, ettei tapauksella ollut vaikutusta asiakkaisiin .
Shell: Energiayhtiö ilmoitti tutkivansa "mahdollista tapahtumaa" ja tekevänsä yhteistyötä tietoturva- ja asiantuntijatiimien kanssa tilanteen selvittämiseksi . Yhtiö ei ole vahvistanut eikä kieltänyt tietomurtoa.
Fiserv ja GE: Molemmat yritykset nimettiin Cl0p:n listalla, mutta ne eivät ole tuoreimpien tietojen mukaan antaneet yksityiskohtaisia julkisia lausuntoja, jotka vahvistaisivat tai kieltäisivät tietomurron .
Mikä on CVE-2026-12569? Kyseessä on kriittinen etäkoodin suorittaminen (RCE) mahdollistava haavoittuvuus, joka johtuu luottamattoman datan deserialisoinnista . Haavoittuvuuden CVSS-pistemäärä on 9.8 (Critical) ja se koskee Windchill- ja FlexPLM-versioita ennen versiota 11.0 M030. Haavoittuvuus mahdollistaa tunnistautumattoman hyökkääjän suorittaa mielivaltaista koodia internetiin altistetulla palvelimella, jossa on haavoittuva ohjelmisto, ilman voimassa olevia tunnistetietoja . CISA lisäsi tämän haavoittuvuuden Known Exploited Vulnerabilities (KEV) -luetteloonsa 25. kesäkuuta 2026.
Hyökkäysketju: Hyökkääjät eivät käyttäneet CVE-2026-12569:ää yksinään. He yhdistivät sen ennen tunnistautumista tapahtuvaan tietovuotoon FlexPLM WSDL -päätepisteessä . Tämän ketjun avulla hyökkääjät pystyivät:
Keräämään järjestelmätietoja kirjautumatta sisään.
Käyttämään verkkokuoria tiedostojen kartoittamiseen, suunnittelu- ja suunnittelutietojen keräämiseen ja niiden viemiseen pois verkosta .
Tapahtumien aikajana:
Kesäkuun alku 2026: Tutkijoiden arvion mukaan Cl0p:hen kytköksissä olevat toimijat todennäköisesti hyödynsivät CVE-2026-12569:ää nollapäivähaavoittuvuutena ennen kuin korjausta oli saatavilla .
17. kesäkuuta 2026: PTC julkisti haavoittuvuuden ja julkaisi tietoturvapäivityksen .
25. kesäkuuta 2026: CISA lisäsi CVE-2026-12569:n Known Exploited Vulnerabilities -luetteloonsa .
22. heinäkuuta 2026: ReliaQuest raportoi julkisesti havainneensa uhkatoimijoiden hyödyntävän haavoittuvuutta aktiivisesti .
12. elokuuta 2026: Cl0p julkaisee noin 50 uhrin nimet kiristyssivustollaan .
Miten tämä sopii Cl0p:n vakiintuneeseen kiristysmalliin
Tämä kampanja on malliesimerkki Cl0p:n toimintamallista – tietojen varastaminen ilman salausta. Ryhmä ei asentanut tiedostoja salaavaa lunnaita vaativaa haittaohjelmaa kohdejärjestelmiin. Sen sijaan he keskittyivät :
Puhtaaseen tietovarkauteen: Tavoitteena oli varastaa arkaluonteisia teknisiä piirustuksia, tuotesuunnitelmia ja valmistusspesifikaatioita, ei lukita tiedostoja .
Julkistamiseen ja häpeään saattamiseen: Cl0p painostaa uhreja listaamalla heidän nimensä ja tietomääränsä julkisella vuotosivustollaan. He uhkaavat julkaista varastetut tiedot, ellei lunnaita makseta, sen sijaan, että estäisivät pääsyn järjestelmiin .
Massiiviseen, samanaikaiseen kohdentamiseen ohjelmistotoimitusketjun kautta: Cl0p tunnetaan tästä ”suurriistan metsästys” -lähestymistavasta. He hyödyntävät kriittistä haavoittuvuutta yhdessä yritysohjelmistotuotteessa – aiemmin MOVEit Transfer ja GoAnywhere MFT, nyt PTC Windchill – ja vaarantavat useita uhreja yhdellä haavoittuvuudella . Tämä mahdollistaa maksimaalisen kiristyspaineen suhteellisen pienillä operatiivisilla kustannuksilla.
Lyhyesti sanottuna Cl0p aseisti yhden nollapäivähaavoittuvuuden (CVE-2026-12569) vaarantaakseen noin 50 organisaatiota maailmanlaajuisesti, varasti arkaluonteisia suunnittelu- ja suunnittelutietoja ja sovelsi sitten tavanomaista kiristysmenettelyään: julkaisi nimet, uhkasi vuodoilla ja vaati maksua.
devdiscourse.com
Global Mega Hack: Cl0p Group's Cyber Heist Targets Philips, Shell, and More | Technology
en.cryptonomist.chCl0p Ransomware Attack Hits Major Global Companies
ground.newsHacking group claims mass data theft from Shell, Philips, ...
riotimesonline.comCl0p Hacking Group Claims Data Theft From Shell, Philips, GE and Fiserv
theedgemalaysia.comHacking group claims mass data theft from Shell, Philips ...