搜索

[28118] 2020-01-31_SHAREPOINT漏洞导致黑客攻击了具有400GB联合国数据的42台服务器

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-01-31_SHAREPOINT漏洞导致黑客攻击了具有400GB联合国数据的42台服务器 S H A R E P O I N T 漏 洞 导 致 黑 客 攻 击 了 具 有 4 0 0   G B 联 合 国 数 据 的 4 2 台 服 务 器 O t s 安 全   2 0 2 0 - 0 1 - 3 1 几 个 月 前 ， 一 个 信 息 安 全 公 司 公 布 的 的 黑 客 攻 击 联 合 国 （ U N ） 总 部 ， 即 危 害 的 数 千 员 工 的 个 人 记 录 的 完 整 性 的 事 件 。 尽 管 事 件 很 严 重 ， 该 组 织 还 是 决 定 掩 盖 该 事 件 。 至 此 ， 联 合 国 决 定 公 开 披 露 这 一 事 件 ， 该 事 件 先 前 是 由 《 新 人 道 主 义 》 揭 露 的 ， 直 到 几 年 前 才 是 联 合 国 的 正 式 出 版 物 。 根 据 信 息 安 全 报 告 ， 数 十 台 服 务 器 受 到 2 0 1 9 年 6 月 至 2 0 1 9 年 9 月 之 间 部 署 的 攻 击 的 影 响 。 据 报 道 ， 尽 管 后 来 试 图 阻 止 攻 击 ， 但 威 胁 行 为 者 爆 炸 了 多 个 安 全 漏 洞 。 该 事 件 的 可 能 原 因 是 利 用 S h a r e P o i n t 中 的 一 个 已 知 漏 洞 。 内 部 发 送 给 联 合 国 系 统 管 理 员 的 安 全 警 报 提 到 ： “ 我 们 的 工 作 是 假 设 整 个 域 都 已 遭 到 破 坏 。 到 目 前 为 止 ， 攻 击 者 没 有 表 现 出 任 何 活 动 迹 象 ， 尽 管 我 们 认 为 攻 击 者 已 经 在 我 们 的 系 统 中 获 得 了 持 久 性 。 ” 在 确 认 攻 击 者 访 问 了 员 工 记 录 ， 集 体 合 同 和 其 他 机 密 信 息 之 后 ， 联 合 国 I T 人 员 开 始 将 此 事 件 称 为 “ 重 大 崩 溃 ” 。 黑 客 总 共 入 侵 了 4 0 台 服 务 器 ， 其 中 大 多 数 位 于 日 内 瓦 ， 相 当 于 暴 露 了 大 约 4 0 0   G B 的 数 据 。 尽 管 此 事 件 损 害 了 多 个 个 人 详 细 信 息 ， 但 该 组 织 的 I T 团 队 仅 建 议 受 影 响 的 用 户 重 置 其 密 码 ， 而 没 有 告 知 他 们 黑 客 可 以 使 用 其 信 息 。 国 际 网 络 安 全 研 究 所 （ I I C S ） 的 信 息 安 全 专 家 提 到 ， 在 类 似 情 况 下 ， 受 到 攻 击 的 公 司 必 须 至 少 向 其 员 工 或 客 户 提 供 身 份 欺 诈 保 护 服 务 和 信 用 监 控 ， 以 降 低 受 影 响 用 户 的 风 险 。 这 是 严 重 的 ， 到 目 前 为 止 ， 该 组 织 有 数 百 名 雇 员 甚 至 不 知 道 他 们 的 信 息 掌 握 在 网 络 罪 犯 手 中 。 此 外 ， 信 息 安 全 事 件 不 仅 涉 及 联 合 国 行 政 人 员 ， 而 且 还 影 响 了 多 名 高 级 官 员 ， 其 中 包 括 人 权 事 务 高 级 专 员 办 事 处 的 成 员 。 这 是 一 个 严 重 的 情 况 ， 因 为 该 委 员 会 处 理 的 许 多 文 件 都 与 在 专 制 环 境 中 争 取 人 权 的 政 治 活 动 家 有 关 ， 因 此 确 保 此 信 息 不 会 在 网 络 上 暴 露 至 关 重 要 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理