搜索

[9522] 2015-11-09_通信公司Cox因钓鱼骗局泄露客户数据，被罚近六十万美金

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2015-11-09_通信公司Cox因钓鱼骗局泄露客户数据，被罚近六十万美金 通 信 公 司 C o x 因 钓 鱼 骗 局 泄 露 客 户 数 据 ， 被 罚 近 六 十 万 美 金 F r e e B u f   2 0 1 5 - 1 1 - 0 9 因 为 脆 弱 的 信 息 安 全 防 护 而 泄 露 了 客 户 信 息 的 代 价 是 多 少 ？ 对 于 因 为 脆 弱 的 信 息 安 全 防 护 而 泄 露 了 客 户 信 息 的 代 价 是 多 少 ？ 对 于 C o x 通 信 公 司 （ 通 信 公 司 （ C o x   C o m m u n i c a t i o n s ） ， 答 案 是 将 近 ） ， 答 案 是 将 近 六 十 万 美 元 的 罚 款 ， 并 且 美 国 联 邦 通 信 委 员 会 在 未 来 七 年 中 注 视 着 它 的 每 一 个 有 关 信 息 安 全 的 举 措 。 六 十 万 美 元 的 罚 款 ， 并 且 美 国 联 邦 通 信 委 员 会 在 未 来 七 年 中 注 视 着 它 的 每 一 个 有 关 信 息 安 全 的 举 措 。 美 国 联 邦 通 信 委 员 会 的 执 法 局 和 有 线 电 视 和 宽 带 互 联 网 服 务 提 供 商 C o x 通 信 公 司 对 涉 及 2 0 1 4 年 8 月 发 生 的 数 据 破 坏 已 经 与 L i z a r d   S q u a d 黑 客 组 织 的 成 员 达 成 和 解 。 古 老 社 工 手 段 ： 网 络 钓 鱼 古 老 社 工 手 段 ： 网 络 钓 鱼 化 名 “ E v i l J o r d i e ” 的 黑 客 使 用 了 社 工 最 古 老 的 方 法 来 获 得 C o x 的 内 部 数 据 ： 他 在 电 话 里 使 C o x 的 客 户 服 务 代 表 和 C o x 承 包 商 相 信 他 是 C o x 的 I T 部 门 的 系 统 管 理 员 ， 然 后 发 送 给 他 们 一 个 模 仿 企 业 内 部 网 站 的 “ 网 络 钓 鱼 ” 恶 意 链 接 ， 让 他 们 输 入 自 己 的 登 录 凭 据 。 一 旦 拥 有 了 用 户 名 和 密 码 ， 一 旦 拥 有 了 用 户 名 和 密 码 ， E v i l J o r d i e 获 取 了 获 取 了 C o x 的 客 户 数 据 ， 据 一 个 的 客 户 数 据 ， 据 一 个 F C C 发 言 人 说 ： 发 言 人 说 ： 包 括 姓 名 、 地 址 、 电 子 邮 件 地 址 、 秘 密 问 题 / 答 案 、 P I N ， 以 及 部 分 的 社 会 保 障 号 和 驾 驶 证 号 码 。 ”   黑 客 还 获 取 了 C o x 的 V o I P 电 话 服 务 中 机 密 的 专 有 网 络 信 息 （ C P N I ） 。
之 后 E v i l J o r d i e 公 示 了 8 个 C o x 客 户 的 部 分 数 据 网 络 （ 通 过 一 个 现 在 注 销 了 的 T w i t t e r 帐 户 ） ， 并 把 数 据 传 给 黑 客 组 织 L i z a r d S q u a d 的 其 他 成 员 。   2 8 个 客 户 的 帐 户 密 码 遭 到 更 改 ， 这 证 明 了 确 有 其 事 。 总 之 ， 总 之 ， 6 1 个 个 C o x 客 户 的 数 据 已 被 曝 光 ， 基 于 客 户 的 数 据 已 被 曝 光 ， 基 于 L i z a r d   S q u a d 黑 客 能 够 获 得 账 目 的 审 计 日 志 。 至 少 一 个 客 户 的 黑 客 能 够 获 得 账 目 的 审 计 日 志 。 至 少 一 个 客 户 的 V o I P 电 话 数 电 话 数 据 被 泄 露 。 据 被 泄 露 。 C o x 没 有 通 知 所 有 受 影 响 的 客 户 ， 也 没 有 提 交 报 告 ， 这 违 反 了 没 有 通 知 所 有 受 影 响 的 客 户 ， 也 没 有 提 交 报 告 ， 这 违 反 了 F C C 的 规 定 。 的 规 定 。 C o x 面 临 巨 额 罚 款 面 临 巨 额 罚 款 该 数 据 泄 露 事 件 违 反 了 1 9 9 6 年 修 订 的 通 信 法 。 F C C 执 法 局 的 首 席 执 法 局 的 首 席 T r a v i s   L e B l a n c 在 在 1 1 月 月 5 日 提 交 的 报 告 中 提 到 ： 日 提 交 的 报 告 中 提 到 ： “ 国 会 和 委 员 会 已 经 明 确 表 示 ， 有 线 电 视 运 营 商 ， 如 C o x 采 取 这 种 行 动 是 有 必 要 的 ， 这 是 为 了 防 止 个 人 或 有 线 电 视 运 营 商 等 未 经 授 权 访 问 这 些 信 息 ” 根 据 F C C 的 声 明 ， 除 了 支 付 $   5 9 6 , 0 0 0 罚 款 ， 考 克 斯 必 须 通 知 客 户 其 数 据 被 曝 光 ， 提 供 一 年 的 信 贷 监 控 ， 并 “ 采 取 全 面 的 合 规 计 划 ” 以 防 止 未 来 的 漏 洞 。 C o x 被 要 求 进 行 年 度 安 全 审 计 和 系 统 渗 透 测 试 以 及 建 立 内 部 威 胁 监 控 和 新 的 违 约 通 知 程 序 。 执 法 局 将 直 接 监 控 被 要 求 进 行 年 度 安 全 审 计 和 系 统 渗 透 测 试 以 及 建 立 内 部 威 胁 监 控 和 新 的 违 约 通 知 程 序 。 执 法 局 将 直 接 监 控 C o x 在 在 未 来 七 年 中 的 努 力 。 未 来 七 年 中 的 努 力 。 小 编 结 语 小 编 结 语 看 起 来 C o x 被 迫 做 那 些 他 们 本 该 做 到 的 事 。 此 外 ， 罚 款 似 乎 也 很 巨 额 ， 但 是 单 纯 从 投 资 回 报 率 的 角 度 来 看 ， 罚 款 可 能 不 足 以 阻 止 悲 剧 重 现 。 我 们 想 要 大 公 司 花 很 多 钱 规 避 风 险 ， 但 其 实 媒 体 曝 光 的 可 能 性 很 少 ， 公 司 知 道 这 并 不 利 于 他 们 盈 利 。 * 参 考 来 源 ： A R S ， 编 译 / S o o k i e m o ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理