根據路透社等多家媒體報導,Cl0p 提出的主張相當具體。他們宣稱此次入侵是透過利用單一的軟體漏洞,而非多次、分散的入侵行動 。據稱被竊取的資料包括:
重要提醒: 上述受害者名單和資料量均來自 Cl0p 組織單方面的說法,尚未經網路安全研究人員或被點名的公司獨立證實 。
遭到點名的企業對此事做出了不同程度的確認和說明,目前皆處於調查或控制階段。沒有任何一家公司獨立證實了 Cl0p 的全部說法。
一份由 Ransom-ISAC、eCrime.ch 和 DEFUSED 聯合發布的公告將此次攻擊行動與利用 PTC Windchill PDMLink 和 PTC FlexPLM 中的 CVE-2026-12569 漏洞聯繫起來 。
什麼是 CVE-2026-12569? 這是一個由「不可信資料的反序列化」問題導致的重大遠端程式碼執行 (RCE) 漏洞 。其 CVSS 評分高達 9.8(重大),影響 11.0 M030 版本之前的 Windchill 和 FlexPLM 。該漏洞允許未經身分驗證的攻擊者在暴露於網際網路且運行弱點軟體的伺服器上執行任意程式碼 。美國網路安全暨基礎設施安全局 (CISA) 已於 2026 年 6 月 25 日 將此漏洞加入其「已知遭利用弱漏洞目錄 (KEV)」。
攻擊鏈: 攻擊者並非單獨利用 CVE-2026-12569。他們將其與 FlexPLM WSDL 端點中的一個「預先驗證資訊洩漏」漏洞結合使用 。此攻擊鏈允許攻擊者:
事件時間軸:
此次行動是 Cl0p 操作模式的教科書範例——僅進行資料竊取,不進行加密。該集團並未在目標系統上部署檔案加密勒索軟體,而是專注於 :
簡而言之,Cl0p 利用一個零時差漏洞 (CVE-2026-12569) 同時入侵全球約 50 家組織,竊取敏感的設計與工程資料,然後套用其標準的勒索劇本:公布名稱、威脅洩露、要求付款。
根據路透社等多家媒體報導,Cl0p 提出的主張相當具體。他們宣稱此次入侵是透過利用單一的軟體漏洞,而非多次、分散的入侵行動 。據稱被竊取的資料包括:
重要提醒: 上述受害者名單和資料量均來自 Cl0p 組織單方面的說法,尚未經網路安全研究人員或被點名的公司獨立證實 。
遭到點名的企業對此事做出了不同程度的確認和說明,目前皆處於調查或控制階段。沒有任何一家公司獨立證實了 Cl0p 的全部說法。
一份由 Ransom-ISAC、eCrime.ch 和 DEFUSED 聯合發布的公告將此次攻擊行動與利用 PTC Windchill PDMLink 和 PTC FlexPLM 中的 CVE-2026-12569 漏洞聯繫起來 。
什麼是 CVE-2026-12569? 這是一個由「不可信資料的反序列化」問題導致的重大遠端程式碼執行 (RCE) 漏洞 。其 CVSS 評分高達 9.8(重大),影響 11.0 M030 版本之前的 Windchill 和 FlexPLM 。該漏洞允許未經身分驗證的攻擊者在暴露於網際網路且運行弱點軟體的伺服器上執行任意程式碼 。美國網路安全暨基礎設施安全局 (CISA) 已於 2026 年 6 月 25 日 將此漏洞加入其「已知遭利用弱漏洞目錄 (KEV)」。
攻擊鏈: 攻擊者並非單獨利用 CVE-2026-12569。他們將其與 FlexPLM WSDL 端點中的一個「預先驗證資訊洩漏」漏洞結合使用 。此攻擊鏈允許攻擊者:
事件時間軸:
此次行動是 Cl0p 操作模式的教科書範例——僅進行資料竊取,不進行加密。該集團並未在目標系統上部署檔案加密勒索軟體,而是專注於 :
簡而言之,Cl0p 利用一個零時差漏洞 (CVE-2026-12569) 同時入侵全球約 50 家組織,竊取敏感的設計與工程資料,然後套用其標準的勒索劇本:公布名稱、威脅洩露、要求付款。