文章总结： 某大型建筑企业沙特分公司遭勒索组织攻击，被窃取17TB数据，涉及2034年世界杯场馆项目合同、财务及超15万员工个人隐私。文章建议涉事企业启动应急响应、法律公关介入，出海企业应加强跨境数据管控、供应链安全与核心资产隔离。 综合评分： 75 文章分类： 威胁情报,应急响应,数据泄露

勒索警报 | 某大型建筑企业海外分支机构遭勒索攻击，17TB世界杯项目数据面临泄露风险

原创

懒虫零信噪 懒虫零信噪

懒虫零信噪

2026年10月4日 12:46 江苏 标题已修改

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

摘要：

近日，威胁情报监测发现，一活跃勒索组织在其暗网泄露站点发布了针对某中国大型建筑企业沙特分支机构（以下简称“C公司”）的勒索公告。攻击者声称已窃取高达 17TB 的企业内部数据，涉及 2034年世界杯 核心场馆建设项目的合同、财务及员工隐私信息。页面显示倒计时即将结束，数据泄露风险迫在眉睫。鉴于该项目属于国际重大基础设施工程，且涉及大量敏感商业机密与跨境人员数据，此次事件可能对企业的国际声誉及合规性造成严重影响。建议相关企业立即启动应急响应，加强海外项目数据安全防护。

事件概述：勒索页面现身，世界杯核心项目数据遭“点名”

根据最新捕获的威胁情报显示，该勒索组织已在其网站上创建了名为“World Cup 2034”的专属泄露页面。页面顶部设置了醒目的倒计时器，显示剩余时间约为13天，并标注了数据类型标签，包括文档、邮件、财务、凭证、个人数据及媒体文件。

从页面披露的详情来看，此次攻击 targeting 的目标极为明确，且数据敏感度极高：

受害目标确认：

攻击者明确指出受害方为（中国**沙特分公司 / Sama建筑联合体），并强调其身份是“FIFA World Cup 2034 Jeddah Central Stadium”（2034年吉达中央体育场）的总承包商。

海量数据泄露：

数据规模： 攻击者声称窃取了 17TB 的数据，包含约 150万 个文件。对于建筑工程企业而言，这一体量通常涵盖了海量的CAD图纸、BIM模型及项目往来函件。

核心内容： 公告详细列举了被窃取数据的类型，包括：

主合同文件及针对业主（吉达中央发展公司，PIF）的中期付款证书和索赔记录。

活跃的争议与停工索赔记录。

IFC设计文档（体育场相关）。

供应商及分包商商业数据（如投标明细）。

大规模个人隐私风险：

最为严峻的是，攻击者特别提到了窃取了“150,000+ employees, incl. Saudi employees”（超过15万名员工，包括沙特籍员工）的个人数据。这不仅涉及企业内部管理信息，更直接触犯了沙特阿拉伯当地严格的数据隐私保护法规（如PDPL），可能引发严重的法律合规危机。

风险提示与应对建议

随着中国企业“走出去”步伐加快，海外重大工程项目已成为网络攻击的高价值目标。此次事件暴露了跨境基础设施建设中面临的数据安全挑战。

针对此类威胁，我们提出以下建议：

对于涉事企业：

紧急响应与评估：立即启动跨国应急响应机制，核实数据泄露的真实性与范围。重点评估15万员工个人数据的泄露风险，按照沙特当地法律及国际合规要求，准备向监管机构及受影响个人的通报预案。

法律与公关介入： 鉴于项目涉及FIFA世界杯及沙特主权基金（PIF），建议迅速引入法律顾问与公关团队，制定应对策略，避免因数据泄露导致的项目违约或声誉受损。

对于出海企业及涉外工程项目：

加强跨境数据传输管控： 严格遵守数据出境相关法律法规，对核心项目数据实行本地化存储或加密传输，防止敏感数据在跨国协作中失控。

供应链安全管理： 此次攻击涉及分包商数据，建议加强对联合体成员及供应商的网络安全准入审查，防止通过供应链薄弱环节渗透。

核心资产隔离： 对合同、财务及设计图纸等核心资产实施严格的访问控制与审计，防范内部威胁与外部入侵。

免责声明：本文内容基于公开威胁情报整理，旨在提供安全风险预警。文中提及的企业名称及数据均为攻击者单方面宣称，未经第三方独立核实。请读者理性看待，以官方通报为准。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：懒虫零信噪 懒虫零信噪 懒虫零信噪《勒索警报 | 某大型建筑企业海外分支机构遭勒索攻击，17TB世界杯项目数据面临泄露风险》