گروه باج‌افزاری Clop بخشی از اطلاعاتی را که مدعی است از شرکت‌های فیلیپس و شل سرقت کرده، در دارک‌وب منتشر کرده است. گزارش رسانه هلندی NL Times به نقل از تحقیقات رادیوی خبری BNR می‌گوید این گروه پس از مطرح کردن ادعای سرقت اطلاعات در ماه اوت، اکنون بخشی از داده‌ها را در وب‌سایت افشای اطلاعات خود قرار داده است.
بر اساس این گزارش، اطلاعات منتسب به شرکت انرژی شل شامل نقشه‌های فنی و ساختمانی تأسیسات، تصاویر سایت‌های صنعتی، نسخه‌های اسکن‌شده گزارش‌های بازرسی و اسناد مربوط به برنامه‌ریزی پروژه‌هاست. گروه Clop مدعی شده بود که حدود ۸۹ گیگابایت اطلاعات از شل به دست آورده است؛ با این حال، این رقم و جزئیات ادعاشده را باید با احتیاط در نظر گرفت.
در مورد فیلیپس، رسانه BNR اعلام کرده که تعدادی از فایل‌های منتشرشده را بررسی کرده و برای تأیید اصالت آن‌ها به این شرکت فرستاده است. در میان فایل‌ها، نقشه‌های فنی دستگاه‌های MRI و دیگر تجهیزات پزشکی و همچنین اطلاعاتی درباره زیرساخت فناوری اطلاعات فیلیپس دیده شده است.
ماجرا از آن جهت اهمیت دارد که چنین اسنادی ممکن است فراتر از اطلاعات معمول شرکت‌ها باشند. نقشه‌های مهندسی، جزئیات تجهیزات و اسناد زیرساختی در صورت اصالت و حساس بودن می‌توانند برای ارزیابی ریسک‌های امنیتی یا حملات بعدی ارزشمند باشند؛ البته انتشار این نوع فایل‌ها به‌تنهایی ثابت نمی‌کند که سامانه‌های عملیاتی یا اطلاعات مشتریان در معرض خطر قرار گرفته‌اند.
شل و فیلیپس پیش‌تر اعلام کرده بودند که موضوع را بررسی می‌کنند. فیلیپس گفته بود تلاش برای نفوذ به یک سرور سازمانی مرتبط با اطلاعات داخلی را شناسایی و مهار کرده و این رخداد محیط‌های مشتریان را تحت تأثیر قرار نداده است. شل نیز از بررسی حادثه احتمالی خبر داده بود؛ رویترز در گزارش اولیه خود تأکید کرده بود که نتوانسته ادعاهای هکرها درباره حجم و نوع داده‌های سرقت‌شده را مستقلاً تأیید کند.
گزارش‌های اولیه این حمله را به آسیب‌پذیری‌های نرم‌افزارهای مهندسی سازمانی PTC Windchill و FlexPLM مرتبط دانسته‌اند؛ ابزارهایی که شرکت‌ها برای مدیریت داده‌های طراحی و فرایندهای تولید استفاده می‌کنند. با این حال، مسیر دقیق نفوذ به هر شرکت و جزئیات کامل اطلاعاتی که احتمالاً سرقت شده، به‌طور مستقل و کامل تأیید نشده است.
انتشار اطلاعات در دارک‌وب نشان می‌دهد ماجرا از مرحله تهدید و ادعای سرقت فراتر رفته است؛ اما هنوز نباید نتیجه گرفت که تمام داده‌های ادعاشده به سرقت رفته یا اطلاعات شخصی مشتریان افشا شده‌اند. تفاوت میان ادعاهای مجرمان سایبری، فایل‌های بررسی‌شده و تأیید رسمی شرکت‌ها برای ارزیابی واقعی ابعاد این حادثه اهمیت زیادی دارد.
