法国潜艇制造商DCNS大量文件遭泄露（附泄露样例文档下载）

法国防务承包商海军造船局集团（DCNS,Direction des Constructions et Armes Navales）可能被经济间谍入侵，包含22400页“鲉鱼级”潜艇相关的大量机密文件遭到泄露。

据《澳大利亚人报》24日报道称，泄露的文件涉及法国为印度制造的6艘“鲉鱼”级常规潜艇的详细设计方案，这些文件涉及潜艇系统、传感器、规格说明、技术手册、隐身能力指标、天线模型、电磁和红外功能、潜望镜等机密技术设计细节。

具体为：潜艇的水下传感器4457页，水上传感器4209页，作战管理系统4301页，鱼雷发射系统及规格493页，潜艇通信系统6841页，导航系统2138页。

目前，DCNS已经确认了此次数据泄露事件，DCNS表示，法国国家安全部门已对潜艇资料外泄展开调查。

金融时报报道说，如果印度的战略竞争对手，如巴基斯坦或中国获得这些文件，无异于挖到了情报的金矿。而就在今年，法国DCNS击败日本和德国的竞争对手，赢得了一份500亿澳元的合同，将为澳大利亚海军新建12艘潜艇。

印度国防部长Manohar Parrikar在采访中表示“据我所知，资料外泄是由黑客活动造成的，我们将进一步调查具体情况。”而DCNS向路透社透露消息声称，不能排除是其竞争对手组织的企业间谍活动。

一位澳大利亚政治消息人士说：“如果泄露的内容真的多达2万2千页，那么这绝对是一次重大事故，这意味着有关方面能够了解关于相关潜艇的一切细节。包括其实际航速、噪音频率、航速、潜深等等……由此带来的后果无疑是毁灭性的。”

《澳大利亚人报》还报道：

泄露文件起草时间为2011年，而且一名前法国海军官员在当年已经将这些资料文件带出国，当时这名官员是DCNS的转包商。之后，这些数据被带到了一家东南亚的公司，可能是为了协助一支地区海军的商业投资。随后，第三方把数据交给了该地区的第二家公司，然后这些数据通过普通电邮传给了澳洲的一家公司。目前还不清楚这些数据是否已经在亚洲被广泛共享，或者已被外国情报机构取得。

此外，《澳大利亚人报》看到的数据还包括法国向智利出售护卫舰的计划，以及向俄罗斯出售西北风级两栖突击舰的独立机密文件。这些项目都与印度无关，这更增加了这些重要的数据文件是从法国DCNS流出的几率。

Rapid7公司资深安全研究经理Tod Beardsley说：

DCNS公司的数据泄漏事件表明，在当今高度关联的全球制造业中，保证关键重要知识产权数据的安全是非常困难的。虽然大多数公司不处理高度敏感信息，但我们都身处于一个极度复杂的网络攻击世界。

泄露文档样例下载

文档1，文档2，文档3

【编译来源：NetworkWorld，*本文译者：FreeBuf clouds  安全脉搏整理发布】

本文作者：SP胖编

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/51460.html