文章总结： 罗马尼亚国家石油管道运营商Conpet于2月3日披露遭受网络攻击，导致企业IT基础设施瘫痪、官网离线逾一周仍未恢复。勒索软件组织Qilin声称对此负责并窃取近1TB内部数据，包括财务信息和护照扫描件作为证据。Conpet表示运营技术SCADA系统未受影响，核心业务正常运行，已通知国家网络安全机构和执法机构调查。近期罗马尼亚关键基础设施频遭勒索攻击，包括水务局、能源综合体和医院等，网络威胁态势严峻。 综合评分： 72 文章分类： 勒索软件,关键基础设施安全,数据泄露,网络安全,威胁情报

一国家石油管道运营商遭勒索攻击：IT设施瘫痪多天 1TB数据疑泄露

安全内参编译 安全内参编译

安全内参

2026年2月10日 18:13 北京

关注我们

带你读懂网络安全

罗马尼亚国家石油管道运营商Conpet在3日披露遭受网络攻击，导致IT设施瘫痪、官网离线逾一周，目前仍未恢复；

勒索软件组织Qilin声称窃取了近1TB内部数据，但Conpet未予回应。

前情回顾·勒索软件大爆炸

• 勒索攻击致使美国商户电子支付大面积中断逾3天
• 火电龙头企业遭勒索软件攻击，IT基础设施全部瘫痪
• 国家水务部门遭勒索攻击：上千个系统遭破坏 IT全面瘫痪
• 至少148亿元！近三年受害企业支付勒索软件赎金金额创新高

安全内参2月10日消息，罗马尼亚国家石油管道运营商Conpet表示，近日遭遇一起网络攻击，扰乱了业务系统，并导致公司网站离线。

Conpet公司运营着近4000公里的管道网络，向罗马尼亚全国各地的炼油厂输送国产及进口原油和衍生品，包括汽油和液态乙烷。

IT设施遭攻击，

OT和履约未受影响

该公司在2月4日发布新闻稿称，此次事件影响了其企业IT基础设施，但并未扰乱其运营，也未影响其履行合同义务的能力。

Conpet补充表示，网络攻击还导致其网站下线，目前正与国家网络安全机构合作调查该事件，并恢复受影响的系统。

这家管道运营商已就该事件通知有组织犯罪和恐怖主义调查局（DIICOT），并提交了刑事投诉。

该公司表示：“我们注意到，运营技术（SCADA系统和通信系统）未受到影响，因此公司的核心业务，即通过国家石油运输系统运输原油和汽油，仍在正常运行，运营未出现任何中断。由于此次事件，公司网站www.conpet.ro暂时无法访问。”

勒索软件组织声称窃取了近1TB内部数据

尽管该公司尚未披露此次网络攻击的具体性质，但Qilin勒索软件团伙已宣称对此负责，并于今日早些时候将Conpet添加至其暗网泄密网站。

图：Qilin泄密网站上公布的Conpet信息

威胁行为者还声称，他们已从Conpet被攻破的系统中窃取了近1TB的文件，并泄露了十多张内部文件照片，其中包含财务信息和护照扫描件，作为入侵成功的证据。

Qilin于2022年8月以“Agenda”为名出现，作为一个勒索软件即服务（RaaS）运作。过去4年中，该团伙声称对近400名受害者负责，其中包括日产、朝日啤酒、出版业巨头Lee Enterprises、病理服务提供商Synnovis，以及澳大利亚维多利亚州法院服务机构。

外媒BleepingComputer已就该事件向Conpet提出询问，但尚未立即获得回应。

罗马尼亚网络威胁态势严峻

在此次网络攻击发生之前，去年12月，罗马尼亚水务局（该国的水资源管理机构）和奥尔特尼亚能源综合体（该国最大的燃煤能源生产商）均曾遭到勒索软件攻击。

此外，2024年12月，罗马尼亚主要电力供应和分销商Electrica集团也在一次Lynx勒索软件攻击中遭到入侵。2024年2月，超过100家罗马尼亚医院遭到Backmydata勒索软件攻击，医疗管理系统因此瘫痪并被迫下线。

参考资料：bleepingcomputer.com

推荐阅读

• 网安智库平台长期招聘兼职研究员
• 欢迎加入“安全内参热点讨论群”

点击下方卡片关注我们，

带你一起读懂网络安全 ↓

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全内参 安全内参编译 安全内参编译《一国家石油管道运营商遭勒索攻击：IT设施瘫痪多天 1TB数据疑泄露》