Bei einem Cyber-Angriff auf einen Dienstleister von Saudi Aramco hat die Hacker-Gruppe ZeroX 1 TB an Daten des saudi-arabischen Ölförderunternehmens gestohlen. Diese boten die Cyber-Kriminellen anschließend im Dark Web zum Verkauf an. Die Eingangsforderung der Hacker betrug 5 Mio. USD, wobei für einen Exklusivverkauf mit sukzessiver Löschung 50 Mio. USD verlangt wurden.
ZeroX zufolge stammen die Daten aus den Jahren 1993 bis 2020. Bei diesen handelt es sich um Dokumente zu mehreren Raffinerien des Unternehmens. Dazu gehören mitunter die vollständigen Personalinformationen von 14.254 Beschäftigten (Name, Foto, Passkopie, E-Mail-Adresse, Telefonnummer, Aufenthaltserlaubnisnummer, Position, ID-Nummer, Familieninformationen und weiteren Angaben), Projektspezifikationen zu verschiedenen Systemen, interne Analysen, Vereinbarungen, Briefe und Preislisten, Informationen zum Netzwerklayout des Unternehmens, Karten mit Standorten und exakten Koordinaten sowie eine Kundenliste einschließlich Rechnungen und Verträgen.