勒索軟件黑客攻擊了又一家管道公司 70GB數據已經泄露
當勒索軟件黑客上個月攻擊Colonial Pipeline并關閉了美國東海岸大部分地區的天然氣輸送時,世界意識到石化管道行業被黑客破壞的危險?,F在看來,另一家以管道為重點的企業也在同一時間受到勒索軟件的攻擊,但它卻對自己的漏洞卻保持沉默,即使黑客已經在暗網上公布了70GB的內部文件。
一個自稱為Xing Team的組織上個月在其暗網上發布了從LineStar Integrity Services公司竊取的文件集,該公司位于休斯頓,向管道客戶銷售審計、合規、維護和技術服務。這些數據首先由維基解密式的透明組織 "分布式拒絕秘密"(DDoSecrets)在網上發現,其中包括73500封電子郵件、會計文件、合同和其他商業文件,約19GB的軟件代碼和數據,以及10GB的人力資源文件,包括員工的駕駛執照和社會保障卡的掃描件。
雖然這次泄露似乎沒有像Colonial Pipeline事件那樣對基礎設施造成任何破壞,但安全研究人員警告說,泄漏的數據可能為黑客提供了一個針對更多管道服務進行攻擊的路線圖。DDoSecrets公司以搜索勒索軟件集團泄露的數據作為其任務的一部分,揭露它認為值得公眾監督的數據,周一在其泄露網站上公布了該公司37G的數據。該組織稱,它小心翼翼地編輯了潛在的敏感軟件數據和代碼。DDoSecrets稱這些數據和代碼可能使后續黑客找到管道相關軟件的漏洞并且加以利用。
但未經編輯的文件,仍然可以在網上找到。安全公司Gigamon的威脅情報研究員Joe Slowik認為,這些文件可能包括能夠對其他管道進行后續攻擊的信息,目前還不清楚70GB的泄漏信息中可能包括哪些敏感信息,但他擔心它可能包括LineStar客戶使用的軟件架構或物理設備的信息,因為LineStar向管道客戶提供信息技術和工業控制系統軟件。
,當勒索軟件黑客上個月攻擊Colonial Pipeline并關閉了美國東海岸大部分地區的天然氣輸送時,世界意識到石化管道行業被黑客破壞的危險。現在看來,另一家以管道為重點的企業也在同一時間受到勒索軟件的攻擊,但它卻對自己的漏洞卻保持沉默,即使黑客已經在暗網上公布了70GB的內部文件。
一個自稱為Xing Team的組織上個月在其暗網上發布了從LineStar Integrity Services公司竊取的文件集,該公司位于休斯頓,向管道客戶銷售審計、合規、維護和技術服務。這些數據首先由維基解密式的透明組織 "分布式拒絕秘密"(DDoSecrets)在網上發現,其中包括73500封電子郵件、會計文件、合同和其他商業文件,約19GB的軟件代碼和數據,以及10GB的人力資源文件,包括員工的駕駛執照和社會保障卡的掃描件。
雖然這次泄露似乎沒有像Colonial Pipeline事件那樣對基礎設施造成任何破壞,但安全研究人員警告說,泄漏的數據可能為黑客提供了一個針對更多管道服務進行攻擊的路線圖。DDoSecrets公司以搜索勒索軟件集團泄露的數據作為其任務的一部分,揭露它認為值得公眾監督的數據,周一在其泄露網站上公布了該公司37G的數據。該組織稱,它小心翼翼地編輯了潛在的敏感軟件數據和代碼。DDoSecrets稱這些數據和代碼可能使后續黑客找到管道相關軟件的漏洞并且加以利用。
但未經編輯的文件,仍然可以在網上找到。安全公司Gigamon的威脅情報研究員Joe Slowik認為,這些文件可能包括能夠對其他管道進行后續攻擊的信息,目前還不清楚70GB的泄漏信息中可能包括哪些敏感信息,但他擔心它可能包括LineStar客戶使用的軟件架構或物理設備的信息,因為LineStar向管道客戶提供信息技術和工業控制系統軟件。
-
大數據和人工智能時代,審計人還需要有思想嗎?[2021-09-06]
-
商務大數據顯示消費升級勢頭不減[2021-08-02]
-
中國信通院正式發布“系統穩定性保障計劃”[2022-03-08]
-
警惕大數據“殺熟”背后的算法權力[2020-12-21]
-
《安徽省大數據發展條例》將施行 實行大數據安全責任制[2021-03-30]
-
非法獲得大數據存在隱患[2021-03-08]
-
粵港澳大灣區大數據中心建設與數據要素市場培育研討會成功舉辦[2020-12-17]
-
攜手華為云,深交所邁入智能升級新階段[2020-12-31]
-
首席數據官 全球城市治理新趨勢[2021-08-31]
-
通信應用LINE“用戶數據外泄”,日媒甩鍋中韓公司[2021-03-18]
-
為數字經濟發展釋放政策動力和監管紅利[2021-06-07]
-
歐科云鏈集團:區塊鏈大數據的機遇與展望[2021-07-26]