搜索

[16829] 2021-05-26_Bose披露3月初遭勒索软件攻击，泄露了部分数据

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2021-05-26_Bose披露3月初遭勒索软件攻击，泄露了部分数据 B o s e 披 露 3 月 初 遭 勒 索 软 件 攻 击 ， 泄 露 了 部 分 数 据 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 5 - 2 6 美 国 音 响 业 巨 头 美 国 音 响 业 巨 头 B o s e 公 司 公 布 其 在 公 司 公 布 其 在 3 月 初 遭 遇 了 一 次 勒 索 软 件 攻 击 ， 泄 露 了 部 分 员 工 数 据 。 月 初 遭 遇 了 一 次 勒 索 软 件 攻 击 ， 泄 露 了 部 分 员 工 数 据 。 在 一 封 B o s e 提 交 给 新 罕 布 什 尔 州 司 法 部 长 办 公 室 的 违 规 通 知 信 中 ， B o s e 称 其 “ 经 历 了 一 次 复 杂 的 网 络 事 件 ， 导 致 恶 意 软 件 和 勒 索 软 件 趁 虚 而 入 。 ” 该 公 司 补 充 说 ： “ 2 0 2 1 年 3 月 7 日 ， B o s e 首 次 在 其 美 国 系 统 上 检 测 到 恶 意 软 件 和 勒 索 软 件 。 ” B o s e 在 遭 受 攻 击 后 聘 请 了 外 部 安 全 专 家 来 恢 复 受 影 响 的 系 统 ， 并 聘 请 鉴 证 专 家 来 确 定 攻 击 者 是 否 访 问 或 窃 取 了 系 统 中 的 数 据 。 员 工 数 据 在 攻 击 期 间 被 访 问 员 工 数 据 在 攻 击 期 间 被 访 问 在 调 查 勒 索 软 件 攻 击 对 其 网 络 的 影 响 时 ， B o s e 发 现 ， 攻 击 者 获 取 了 一 些 现 任 和 前 任 员 工 的 个 人 信 息 。 B o s e 称 ， “ 根 据 我 们 的 调 查 和 法 医 分 析 ， 2 0 2 1 年 4 月 2 9 日 ， 网 络 攻 击 者 可 能 通 过 公 司 的 人 力 资 源 部 访 问 了 少 量 内 部 电 子 表 格 。 这 些 文 件 包 含 了 一 些 现 雇 员 和 前 雇 员 有 关 的 信 息 ， 包 括 姓 名 、 社 会 安 全 号 码 、 薪 酬 信 息 和 其 他 人 力 资 源 相 关 信 息 。 ” 虽 然 B o s e 没 有 找 到 证 据 证 实 攻 击 者 从 其 网 络 中 窃 取 数 据 ， 但 该 公 司 表 示 ， 攻 击 者 能 够 访 问 “ 加 密 文 件 夹 ” 。 没 有 证 据 表 明 被 盗 数 据 流 向 暗 网 没 有 证 据 表 明 被 盗 数 据 流 向 暗 网 “ 公 司 已 经 聘 请 了 专 家 来 监 控 暗 网 ， 并 一 直 在 与 美 国 联 邦 调 查 局 合 作 ， 以 寻 找 泄 露 数 据 的 蛛 丝 马 迹 。 ” B o s e 表 示 。 “ B o s e 没 有 从 监 控 活 动 中 发 现 数 据 被 非 法 传 播 、 出 售 或 以 其 他 方 式 披 露 。 ” 在 遭 受 勒 索 软 件 攻 击 后 ， B o s e 采 取 了 以 下 措 施 来 防 范 未 来 的 攻 击 : 加 强 了 端 点 和 服 务 器 上 的 恶 意 软 件 / 勒 索 软 件 保 护 ， 以 防 止 未 来 的 恶 意 攻 击 。 对 受 影 响 的 服 务 器 进 行 了 详 细 的 取 证 分 析 ， 分 析 恶 意 软 件 / 勒 索 软 件 的 影 响 。 阻 止 恶 意 文 件 使 用 期 间 的 攻 击 端 点 ， 以 防 止 恶 意 软 件 进 一 步 传 播 或 外 流 数 据 。 加 强 监 测 和 记 录 ， 以 识 别 威 胁 行 动 者 的 的 攻 击 意 图 。 在 外 部 防 火 墙 上 阻 止 新 识 别 的 恶 意 网 站 和 与 该 威 胁 行 为 者 有 关 的 I P ， 以 防 止 潜 在 的 泄 露 。 更 改 所 有 服 务 帐 户 的 访 问 密 钥 。 更 改 了 所 有 终 端 用 户 和 特 权 用 户 的 密 码 。 5 月 1 9 日 ， B o s e 还 向 所 有 受 勒 索 软 件 事 件 影 响 的 个 人 发 送 了 违 规 通 知 函 。 根 据 发 起 此 次 攻 击 的 勒 索 软 件 团 伙 的 不 同 ， 如 果 员 工 的 信 息 也 从 B o s e 系 统 中 泄 露 ， 该 事 件 还 可 能 导 致 数 据 泄 露 。 目 前 ， 有 2 0 多 个 勒 索 软 件 团 伙 在 索 要 赎 金 前 会 从 服 务 器 窃 取 数 据 。
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理