搜索

[4374] 2017-09-28_全球四大会计公司之一德勤被黑了

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-09-28_全球四大会计公司之一德勤被黑了 全 球 四 大 会 计 公 司 之 一 德 勤 被 黑 了 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 8 E 安 全 9 月 2 8 日 讯   据 《 卫 报 》 披 露 ， 世 界 四 大 会 计 师 事 务 所 之 一 的 德 勤 （ D e l o i t t e ） 会 计 师 事 务 所 邮 件 系 统 遭 遇 了 一 次 复 杂 的 网 络 攻 击 ， 许 多 私 密 的 电 子 邮 件 和 一 些 蓝 筹 客 户 的 计 划 遭 到 泄 露 。 注 册 在 伦 敦 的 德 勤 会 计 师 事 务 所 ， 总 部 位 于 纽 约 ， 是 此 次 网 络 安 全 攻 击 的 受 害 者 ， 而 这 种 攻 击 已 经 持 续 数 月 直 到 最 近 被 发 现 。 德 勤 去 年 受 益 达 3 7 0 亿 美 元 ( 约 合 人 民 币 2 4 5 3 亿 元 ) ， 是 美 国 最 大 的 私 企 之 一 。 德 勤 为 一 些 世 界 最 大 的 银 行 ， 跨 国 公 司 ， 媒 体 企 业 、 制 药 公 司 和 政 府 机 构 提 供 审 计 、 税 务 咨 询 和 高 端 网 络 安 全 建 议 。
德 勤 邮 件 系 统 被 入 侵 德 勤 邮 件 系 统 被 入 侵 《 卫 报 》 透 露 ， 德 勤 所 有 服 务 领 域 的 客 户 都 在 该 公 司 的 邮 件 系 统 中 存 有 资 料 ， 而 该 系 统 已 被 入 侵 。 德 勤 除 了 拥 有 一 些 家 喻 户 晓 的 客 户 ， 甚 至 还 有 美 国 的 政 府 部 门 。 到 目 前 为 止 ， 已 有 六 个 德 勤 的 客 户 被 告 知 自 己 的 信 息 受 到 网 络 攻 击 。 德 勤 就 此 也 已 经 展 开 内 部 审 查 。 德 勤 今 年 3 月 发 现 了 黑 客 入 侵 的 痕 迹 ， 但 黑 客 的 入 侵 行 为 或 许 早 在 2 0 1 6 年 1 0 月 或 1 1 月 就 开 始 了 。 黑 客 获 取 权 限 可 无 限 次 再 次 访 问 黑 客 获 取 权 限 可 无 限 次 再 次 访 问 黑 客 通 过 一 个 “ 管 理 员 账 户 ” 破 坏 了 德 勤 的 全 球 邮 件 服 务 器 ， 从 理 论 上 讲 ， 黑 客 因 此 被 授 予 特 权 而 能 无 限 制 地 “ 访 问 整 个 邮 件 系 统 ” 。 消 息 人 士 称 ， 该 管 理 账 户 只 需 要 一 个 密 码 ， 且 无 需 二 次 验 证 。 众 多 敏 感 数 据 泄 露 众 多 敏 感 数 据 泄 露 德 勤 2 4 4 0 0 0 名 员 工 通 过 公 司 邮 件 系 统 收 发 的 邮 件 被 保 存 在 微 软 A z u r e 云 上 。 《 卫 报 》 还 了 解 到 ， 除 了 邮 件 之 外 ， 黑 客 还 可 以 获 取 用 户 名 、 密 码 、 I P 地 址 、 业 务 体 系 架 构 和 健 康 信 息 图 表 。 一 些 电 子 邮 件 还 附 有 敏 感 的 安 全 和 设 计 细 节 。   这 次 入 侵 活 动 被 认 为 是 针 对 美 国 的 ， 而 且 目 前 因 为 消 息 敏 感 只 有 少 数 德 勤 最 资 深 的 合 伙 人 和 律 师 被 告 知 。 《 卫 报 》 获 悉 针 对 此 次 事 件 的 内 部 调 查 代 号 为 “ W i n d h a m ” 。 调 查 组 专 家 试 图 通 过 分 析 黑 客 搜 索 的 电 子 轨 迹 ， 准 确 地 绘 制 出 黑 客 的 入 侵 路 径 和 痕 迹 。 目 前 调 查 小 组 的 办 公 地 点 设 在 弗 吉 尼 亚 州 罗 斯 林 市 的 德 勤 分 公 司 ， 分 析 师 们 一 直 在 审 查 六 个 月 内 可 能 被 泄 露 的 文 件 。 至 于 入 侵 者 是 独 行 侠 ， 商 业 对 手 还 是 有 国 家 背 后 资 助 ， 目 前 还 不 得 而 知 。 消 息 人 士 称 ， 如 果 黑 客 无 法 掩 盖 自 己 的 踪 迹 ， 那 么 调 查 组 应 该 可 以 看 到 黑 客 到 过 系 统 的 什 么 地 方 ， 入 侵 过 什 么 文 件 。 但 这 种 逆 向 工 程 并 非 万 无 一 失 。 德 勤 对 入 侵 事 件 秘 而 不 宣 德 勤 对 入 侵 事 件 秘 而 不 宣 德 勤 的 担 心 始 于 4 月 2 7 日 ， 那 时 德 勤 就 找 到 美 国 H o g a n   L o v e l l s 律 师 事 务 所 ， 委 以 “ 特 殊 任 务 ” 审 查 所 谓 的 “ 可 能 发 生 的 网 络 安 全 事 件 ” 。 这 家 总 部 位 于 华 盛 顿 的 律 师 事 务 所 一 直 就 潜 在 的 网 络 攻 击 为 德 勤 总 部 及 其 他 分 公 司 提 供 法 律 咨 询 服 务 。 在 面 对 《 卫 报 》 的 提 问 时 ， 德 勤 证 实 自 己 是 网 络 攻 击 的 受 害 者 ， 但 坚 称 只 有 少 量 客 户 受 到 影 响 。 并 表 示 不 会 透 露 有 多 少 客 户 的 数 据 可 能 遭 到 入 侵 。
有 消 息 称 ， 估 计 德 勤 有 五 百 万 份 邮 件 保 存 在 “ 云 ” 上 ， 而 这 些 邮 件 可 能 都 已 经 被 黑 客 访 问 过 。 德 勤 则 表 示 存 在 风 险 的 电 子 邮 件 数 量 只 占 该 数 字 的 一 小 部 分 ， 但 拒 绝 详 细 说 明 。 德 勤 一 位 发 言 人 表 示 ， 德 勤 部 署 了 复 杂 的 安 全 协 议 ， 且 开 始 密 集 且 彻 底 的 审 查 ， 包 括 动 员 由 内 部 外 部 网 安 和 保 密 专 家 组 成 的 团 队 。 目 前 ， 德 勤 一 直 和 受 影 响 的 少 数 客 户 在 接 洽 ， 并 通 知 了 政 府 部 门 和 监 管 机 构 。 审 查 之 后 将 了 解 存 在 风 险 的 信 息 有 哪 些 ， 黑 客 究 竟 做 了 什 么 ， 同 时 表 示 有 影 响 的 数 据 量 只 占 很 小 的 一 部 分 。 德 勤 拒 绝 透 露 已 经 通 知 了 哪 个 政 府 部 门 和 监 管 机 构 通 知 ， 也 不 愿 意 透 露 通 知 的 时 间 或 者 被 通 知 机 构 是 否 属 于 执 法 部 门 。 尽 管 所 有 的 大 公 司 都 是 黑 客 的 目 标 ， 但 入 侵 德 勤 使 其 深 陷 尴 尬 ， 因 为 德 勤 本 身 就 为 自 己 的 潜 在 客 户 提 供 建 议 ， 帮 助 他 们 管 理 复 杂 网 络 攻 击 所 带 来 的 威 胁 。 网 络 威 胁 也 可 能 是 网 络 威 胁 也 可 能 是 “ 商 业 威 胁 商 业 威 胁 ” 德 勤 在 其 网 站 告 知 自 己 的 客 户 称 ， “ 网 络 威 胁 不 仅 仅 是 一 个 技 术 或 安 全 问 题 ， 还 是 一 个 商 业 威 胁 ” “ 当 今 快 节 奏 的 创 新 ， 在 展 现 战 略 优 势 的 同 时 ， 也 将 企 业 暴 露 在 了 网 络 攻 击 威 胁 之 下 。 执 行 最 佳 网 络 实 例 可 帮 助 客 户 把 网 络 攻 击 对 业 务 的 影 响 降 到 最 低 。 ” 德 勤 有 一 个 “ 网 络 情 报 中 心 ” ， 围 绕 客 户 业 务 提 供 2 4 小 时 操 作 安 全 保 障 。 2 0 1 2 年 ， 在 全 球 都 设 有 办 事 处 的 德 勤 公 司 被 评 为 世 界 上 最 好 的 网 络 安 全 顾 问 公 司 。 本 月 早 些 时 候 ， E q u i f a x — — 美 国 信 用 监 控 机 构 ， 承 认 1 . 4 3 亿 美 国 客 户 的 个 人 数 据 在 大 规 模 的 黑 客 入 侵 活 动 后 可 能 被 盗 。 E q u i f a x 还 透 露 自 己 在 三 月 的 一 次 网 络 攻 击 中 也 中 招 。
大 约 有 4 0 万 英 国 人 的 信 息 可 能 已 经 在 网 络 攻 击 中 被 盗 。 这 家 美 国 公 司 表 示 ， 有 调 查 显 示 ， 一 份 包 含 英 国 客 户 信 息 的 文 件 或 许 已 经 被 入 侵 。 数 据 内 容 包 括 姓 名 ， 出 生 日 期 ， 电 子 邮 件 地 址 和 电 话 号 码 ， 但 不 包 含 邮 政 地 址 ， 密 码 或 财 务 信 息 。 E q u i f a x 总 部 位 于 亚 特 兰 大 ， 该 公 司 在 7 月 发 现 被 黑 客 入 侵 ， 但 直 到 上 周 才 通 知 客 户 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 6 5 2 5 3 7 1 8 . s h t m l 相 关 阅 读 ： 亚 马 逊   A W S   S 3 又 中 招 ！ 5 0 多 万 台 汽 车 跟 踪 设 备 的 登 录 凭 证 泄 露 A W S   S 3 成 数 据 泄 露 重 灾 区 ！ 这 次 是 全 球 第 六 大 传 媒 公 司 V i a c o m 监 控 摄 像 头 的 红 外 L E D 灯 可 泄 露 隔 离 网 络 数 据 美 国 私 营 军 事 承 包 商 9 4 0 2 份 招 聘 文 件 是 如 何 泄 露 的 ? 美 国 选 民 数 据 又 遭 泄 露 ， 波 及 6 0 万 选 民 ！ 墨 西 哥 退 税 网 站 M o n e y B a c k 泄 露 4 0 0 G B 客 户 敏 感 数 据 维 基 解 密 泄 露 第 2 3 批 C I A 文 件 ： “ 盔 甲 护 身 ” （ P r o t e g o ） 导 弹 控 制 系 统
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理