西安某公司遭勒索攻击:核心业务数据被加密,网警应急处置"

admin 2026-11-02 15:12:44 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

西安某公司遭勒索攻击:核心业务数据被加密,网警应急处置

安全内参

2026年8月13日 16:40
北京

去阅读

关注我们

带你读懂网络安全

当地网警在关键端口嵌入补丁,及时阻断了病毒入侵链路,为恢复企业加密数据争取了宝贵时间,最大限度降低了企业经营损失。

近日,西安高新区一企业受到境外网络攻击,企业运行受到极大威胁,西安高新公安靠前履职、即时响应,组织警力第一时间现场排查整改安全漏洞,高效协同专业力量,联合处置企业服务器遭勒索病毒攻击警情,及时帮助企业止损复产,以高质效警务服务保障辖区企业经营安全。

警情回顾

7月30日,辖区某建筑工程公司向高新分局网安大队紧急报警,其位于高新区科技二路某科技园的办公服务器遭境外黑客入侵,系统核心业务数据被勒索病毒加密锁定,企业经营运转陷于停滞。警情紧急,网安大队立刻组织民警及相关技术人员赶赴处置。经现场排查,企业所用办公系统运行已久,常年未更新升级,服务器远程端口无防护敞开、办公账号普遍使用弱口令,运行网络环境近乎处于“不设防”状态。境外黑客抓住漏洞,于7月29日夜间侵入服务器投放勒索病毒,锁住全部业务数据索要赎金。

网安大队组织现场和后方力量攻防并进,通过溯源排查传播路径,精准锁定病毒特征,在关键端口嵌入补丁,及时阻断了病毒入侵链路,为恢复企业加密数据争取了宝贵时间,最大限度降低了企业经营损失。抢险只是治标,补齐防护短板才能治本。险情处置完毕后,民警就地开展网络安全“义诊”,结合相关企业办公特点逐项指出风险。现场指导企业更新系统、关停闲置远程端口、更换高强度账号密码,同时帮助指导企业组建网络安全管理小组,推动定期组织员工培训、开展应急演练,搭建数据容灾备份机制,建立长效防护体系。

此次专业高效、耐心务实的应急处置,受到了企业的认可。7月 31日,企业负责人通过12345市民热线点名致谢,并留言:民警出警迅速,协同技术人员快速处置故障,挽回企业损失,特此来电表扬。

保障企业用网安全,是优化营商环境的重要一环。高新公安将持续紧盯辖区企业网络风险,常态化开展隐患排查与普法帮扶,用有力举措为辖区企业数智化发展保驾护航。

警方提示

企业要压实网络安全主体责任,及时迭代业务系统,关闭不必要远程端口,杜绝弱口令;

定期开展安全自查、做好数据备份,严格落实等保相关要求,守住网络安全底线。

推荐阅读


文章来源:西安高新公安

点击下方卡片关注我们,

带你一起读懂网络安全 ↓

西安某公司遭勒索攻击:核心业务数据被加密,网警应急处置" 网络安全文章

西安某公司遭勒索攻击:核心业务数据被加密,网警应急处置"

西安高新区一建筑工程公司遭境外黑客勒索病毒攻击,核心业务数据被加密。网警快速响应,现场排查并封堵漏洞,阻断病毒传播,帮助企业止损。事件暴露企业系统长期未更新、远程端口无防护、弱口令等安全隐患。警方提示企业应压实网络安全责任,及时更新系统、关闭不必要端口、杜绝弱口令,定期自查并做好数据备份,落实等保要求。
开源AI-SOC落地部署指南:可回放审计的AI安全运营中心" 网络安全文章

开源AI-SOC落地部署指南:可回放审计的AI安全运营中心"

本文介绍开源项目AiSOC,一个基于MIT协议、可私有化部署的AI安全运营中心,核心亮点是智能体执行回放账本,实现全链路可审计,解决AI安全黑盒痛点。支持本地大模型离线部署,数据脱敏,提供多种部署方式。适合已有SIEM、需审计溯源的团队,不建议作为SIEM直接替代品。建议先通过DockerDemo体验评估。
每周PDF资源:逆向工程个人学习心得" 网络安全文章

每周PDF资源:逆向工程个人学习心得"

该文档为FreeBuf平台发布的每周PDF资源,主题为逆向工程个人学习心得分享,发布于2026年11月1日。内容主要涉及逆向工程领域的学习经验总结,但文档正文信息有限,多为图片占位符及推荐阅读链接,未提供具体技术细节或可操作建议,整体参考价值有限。
评论:0   参与:  0