搜索

[16835] 2021-05-27_继一些公司“隐瞒”攻击后，达美乐披露1.8亿用户数据泄露

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-18
2021-05-27_继一些公司“隐瞒”攻击后，达美乐披露1.8亿用户数据泄露 继 一 些 公 司 “ 隐 瞒 ” 攻 击 后 ， 达 美 乐 披 露 1 . 8 亿 用 户 数 据 泄 露 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 5 - 2 7 勒 索 攻 击 下 ， 受 害 者 的 及 时 知 情 权 似 乎 正 在 被 剥 夺 。 D o m i n o （ 达 美 乐 ） 在 给 客 户 的 电 子 邮 件 中 说 ： 公 司 在 2 0 2 1 年 3 月 2 4 日 发 生 了 一 次 信 息 安 全 事 件 ， 相 关 系 统 遭 到 了 黑 客 的 攻 击 。 我 们 迅 速 采 取 行 动 遏 制 了 违 规 行 为 ， 并 聘 请 了 外 部 机 构 进 行 影 响 评 估 。 尽 管 达 美 乐 没 有 明 确 表 示 哪 些 数 据 的 详 细 信 息 被 泄 露 ， 但 它 重 申 ， 与 客 户 的 财 务 信 息 有 关 的 任 何 数 据 都 没 有 受 到 损 害 。 因 为 该 公 司 原 本 就 不 会 存 储 用 户 的 详 细 财 务 信 息 ， 例 如 完 整 的 信 用 卡 号 、 C V V 、 密 码 等 。 目 前 ， 达 美 乐 已 经 向 有 关 当 局 进 行 了 事 件 上 报 ， 并 且 向 网 络 犯 罪 小 组 提 出 了 投 诉 ， 及 雇 用 了 一 家 全 球 法 证 机 构 来 调 查 安 全 问 题 。 有 趣 的 是 ， 攻 击 事 件 发 生 在 3 月 2 4 日 ， 而 4 月 份 相 关 数 据 已 经 在 暗 网 上 进 行 销 售 ， 此 后 ， 达 美 乐 才 开 始 通 知 客 户 。 此 次 受 影 响 的 主 要 是 1 . 8 亿 来 自 印 度 的 客 户 ， 泄 露 数 据 包 括 邮 件 地 址 、 手 机 号 码 以 及 客 户 的 经 度 和 纬 度 信 息 ， 并 且 黑 客 表 示 将 很 快 公 开 付 款 细 节 和 员 工 档 案 。 回 顾 近 期 发 生 的 众 多 勒 索 攻 击 事 件 ， 可 以 发 现 不 同 企 业 的 不 同 应 对 反 应 ： 受 害 者 受 害 者 影 响 影 响 处 理 方 式 处 理 方 式 来 源 来 源
国 内 某 地 产 公 司 3 T B 以 上 的 数 据 库 隐 瞒 不 报 ， 未 发 布 安 全 通 告 2 0 2 1 年 5 月 2 4 日 ； 凯 勒 网 音 频 设 备 公 司 B o s e 现 任 和 前 雇 员 的 个 人 信 息 未 第 一 时 间 告 知 客 户 （   3 月 上 旬 遭 到 攻 击 ， 5 月 1 9 日 才 通 知 受 影 响 的 客 户 ） 2 0 2 1 年 5 月 2 6 日 ； s e c u r i t y m a g a z i n e 达 美 乐 1 . 8 亿 客 户 数 据 未 第 一 时 间 告 知 客 户 2 0 2 1 年 5 月 2 6 日 ； p r o d i g i t a l s e v a 美 保 险 公 司 C N A 系 统 的 访 问 权 限 曾 试 图 自 行 恢 复 数 据 ， 一 周 后 仍 未 成 功 遂 决 定 和 攻 击 者 进 行 谈 判 ， 并 在 两 周 后 支 付 款 项 2 0 2 1 年 5 月 2 4 日 ； p r o p e r t y c a s u a l t y 3 6 0 受 害 者 受 害 者 影 响 影 响 处 理 方 式 处 理 方 式 来 源 来 源 1 . 是 否 支 付 赎 金 目 前 国 际 上 的 声 音 更 多 表 示 ： 建 议 不 支 付 赎 金 ， 否 则 会 进 一 步 助 长 勒 索 犯 罪 团 伙 的 气 焰 ， 而 高 额 赎 金 将 刺 激 更 多 恶 意 分 子 成 为 勒 索 软 件 服 务 的 加 盟 者 。 但 是 ， 以 C o l o n i a l 勒 索 事 件 为 例 ， 由 于 基 础 设 施 被 勒 索 ， 巨 大 的 潜 在 威 胁 和 破 坏 性 使 得 C o l o n i a l   P i p e l i n e   在 在 5 月 月 7 日 就 向 日 就 向 D a r k s i d e 支 付 了 近 支 付 了 近   5 0 0   万 美 元 赎 金 。 因 此 ， 受 害 者 的 利 益 权 衡 导 致 了 赎 金 是 万 美 元 赎 金 。 因 此 ， 受 害 者 的 利 益 权 衡 导 致 了 赎 金 是 否 支 付 问 题 的 摇 摆 。 否 支 付 问 题 的 摇 摆 。 2 、 多 久 通 知 受 影 响 的 用 户 勒 索 攻 击 往 往 伴 随 着 数 据 泄 露 ， 而 泄 露 的 数 据 一 般 会 被 公 布 在 勒 索 软 件 运 营 商 的 专 用 站 点 上 或 是 在 暗 网 上 进 行 批 量 售 卖 。 敏 感 信 息 泄 露 将 为 受 影 响 的 用 户 带 来 可 能 的 攻 击 风 险 。 而 用 户 是 否 能 拥 有 知 情 权 ？ 以 及 是 否 可 以 及 时 拥 有 知 情 权 ？ 目 前 大 多 数 受 到 勒 索 攻 击 的 企 业 会 选 择 “ 内 部 处 理 ” ， 而 从 发 现 网 络 攻 击 到 告 知 用 户 ， 这 一 过 程 需 要 3 0 - 6 0 天 不 等 ， 甚 至 有 些 客 户 无 法 得 知 相 关 讯 息 。 根 据 P a l o   A l t o   N e t w o r k s 的 数 据 ， 2 0 2 0 年 的 平 均 勒 索 赎 金 为 3 1 2 4 9 3 美 元 ， 比 上 年 增 长 1 7 1 ％ ， 其 中 势 必 还 有 许 多 未 被 披 露 的 勒 索 攻 击 事 件 ， 或 是 隐 瞒 了 支 付 赎 金 行 为 的 企 业 。 在 勒 索 盛 行 下 ， 国 家 层 面 打 击 勒 索 犯 罪 的 行 为 持 续 进 行 ， 与 此 同 时 ， 企 业 也 应 该 为 其 客 户 的 信 息 安 全 做 好 “ 事 前 ” 的 安 全 保 护 ， 以 及 “ 事 后 ” 的 及 时 通 知 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理