文章总结: 普惠公司遭数据泄露威胁,攻击者窃取航空发动机维护及技术资料并提出赎金要求,涉及军用及民用发动机敏感信息,威胁72小时内未回应将拍卖数据。建议相关企业加强安全防护与暗网监控,防范敏感技术资料外泄风险。 综合评分: 75 文章分类: 数据泄露,威胁情报,漏洞预警
全球三大飞机发动机制造商之一数据泄露
原创
暗网哨兵 暗网哨兵
暗网哨兵
2026年9月28日 22:16 四川
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
一、事件概况
近日,一名威胁行为者声称成功入侵美国大型航空发动机制造企业Pratt & Whitney 内部系统,并窃取大量发动机维护及技术资料,同时向该企业提出赎金要求。
发帖者称,被窃数据涉及军用航空及民用航空发动机相关维修、检测和拆解记录,并包含发动机零部件编号、序列号、运行状态以及维护情况等信息。其同时威胁,如果72小时内未得到回应,将把相关文件在暗网及地下市场进行拍卖。
二、疑似泄露文件
根据威胁行为者公开描述,被盗文件主要集中在航空发动机维护和工程技术资料,包括:
- 发动机收货报告;
- 已安装附件报告;
- 发动机内窥镜检查报告;
- 发动机拆卸报告;
- 油路及燃油系统相关记录;
- 阀门及电磁阀检查记录;
- 发动机内部腔室真空检查报告;
- 零部件及组件编号资料;
- 发动机维护及运行状态信息。
从文件类型来看,这批数据更偏向航空发动机维修、检测及工程技术记录,而非普通企业办公文件。
三、涉及的发动机信息
发帖者特别展示了一台编号为 V10519 的发动机相关资料,并声称该发动机属于该航空发动机客户体系,安装于一架注册号为 VT-ADZ 的飞机。
帖子称,该发动机累计运行约:
- 18,781小时;
- 11,313个循环;
- 拆卸原因:转子磨损。
相关报告据称于2009年3月23日在新西兰基督城发动机中心编制。
四、数据敏感性
此次事件值得关注的地方在于,发帖者声称获得的数据包含较为详细的发动机维护信息,例如:
零部件信息:包括P/N(零件编号)、S/N(序列号)以及附件安装状态等。
维护信息:包括发动机检查、拆解、维修及计划维护相关记录。
系统状态:涉及油路、燃油过滤系统、空气阀、电磁阀以及内部腔室检查等信息。
如果这些资料真实且具有较新的时效性,其价值可能高于普通企业文件,因为相关资料能够反映特定航空发动机的技术及维护状态。
五、威胁行为者提出的勒索要求
威胁行为者声称已经向相关企业提出赎金要求,并表示如果企业未在72小时内作出回应,将进一步采取行动。
其声称可能通过暗网及地下市场拍卖相关文件,并宣称潜在买家包括航空航天领域竞争企业以及国家支持的行动者。
需要指出的是,所谓“已经向敌对国家或竞争对手出售”“将危及美国航空机队”等内容,目前均属于威胁行为者的威慑性表述。
泄露主体简介
普拉特·惠特尼集团公司(Pratt & Whitney Group),简称普·惠公司(P&W),成立于1925年,总部位于美国康涅狄格州东哈特福德,是世界主要航空燃气涡轮发动机制造商,主营飞机发动机、燃气涡轮及航天推进系统的设计、制造与服务,核心产品包括GTF发动机和F135发动机系列。
普拉特·惠特尼集团公司是主要的军民用航空发动机及空间推进装置设计、制造和维护商之一,也生产轮船和其他工业用动力设备。普惠公司提供的服务包括对公司生产的各种发动机进行维护、支持和零部件提供、设备支持,普惠GTF发动机的全球MRO网络已扩展至21家大修厂,包括北京Ameco和珠海摩天宇两家中国维修中心,公司还提供客户训练、客户技术服务、发动机租赁等服务。(参考百度百科)
#
历史文章
#
国内某留学招生平台数据疑遭曝光:1510万行记录涉及申请人护照、住址及财务信息
#
FBI又泄露了?黑客声称公开1,000万份FBI案件数据,涉及CIA、特勤局等敏感信息
#
国内某按摩服务平台疑遭数据泄露:750万笔订单及180万用户信息被曝
#
FBI招聘网站被黑客“查封”,几乎所有特工家庭住址电话全泄露?
#
国内某按摩服务平台疑遭数据泄露:750万笔订单及180万用户信息被曝
#
FBI招聘网站被黑客“查封”,几乎所有特工家庭住址电话全泄露?
#
我们的服务
01 暗网监控与风险预警
7×24小时持续监控全球暗网论坛、数据交易市场、黑客社区、泄露平台及地下渠道,及时发现与客户相关的数据泄露、账号泄露、敏感信息曝光、勒索软件活动等风险事件,并提供预警通报与分析服务。
02 定向数据采集服务
根据客户业务需求,提供定制化数据收集与整理服务。支持:指定网站数据采集,指定行业数据采集,指定国家地区数据采集,以及其他相关数据采集服务。
03 定制化情报服务
针对客户个性化需求提供专项支撑。例如:舆情监测、目标画像分析,行业情报研究。
内部社区交流群
加入方式
点点关注不迷路
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:暗网哨兵 暗网哨兵 暗网哨兵《全球三大飞机发动机制造商之一数据泄露》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论