搜索

[10267] 2016-07-05_日本旅游业巨头JTB旅行社793万条用户数据泄露

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2016-07-05_日本旅游业巨头JTB旅行社793万条用户数据泄露 日 本 旅 游 业 巨 头 J T B 旅 行 社 7 9 3 万 条 用 户 数 据 泄 露 米 雪 儿   F r e e B u f   2 0 1 6 - 0 7 - 0 5 日 本 最 大 的 旅 游 公 司 日 本 最 大 的 旅 游 公 司 J T B   C o r p 称 ， 黑 客 窃 取 了 公 司 称 ， 黑 客 窃 取 了 公 司 7 9 3 万 条 护 照 、 家 庭 住 址 和 电 子 邮 箱 地 址 信 息 。 万 条 护 照 、 家 庭 住 址 和 电 子 邮 箱 地 址 信 息 。   J T B C o r p 曾 是 国 营 公 司 曾 是 国 营 公 司 ， 在 许 多 国 家 开 设 了 分 公 司 ， 大 约 有 ， 在 许 多 国 家 开 设 了 分 公 司 ， 大 约 有 2 6 0 0 0 名 员 工 。 去 年 该 公 司 利 润 达 名 员 工 。 去 年 该 公 司 利 润 达 1 2 5 . 8 亿 日 元 ， 销 量 高 达 亿 日 元 ， 销 量 高 达 1 . 3 4 万 亿 日 元 。 万 亿 日 元 。             案 件 分 析 案 件 分 析 据 安 全 公 司 C y l a n c e 分 析 ， 此 次 数 据 泄 露 是 因 为 该 公 司 雇 员 缺 乏 安 全 意 识 ， 打 开 了 伪 装 成 全 日 空 公 司 发 送 的 钓 鱼 邮 件 及 附 件 文 档 ， 并 感 染 了 恶 意 木 马 P l u g X   ( K o r p l u g ) ， 随 后 黑 客 通 过 植 入 E l i r k s 木 马 后 门 得 到 此 电 脑 访 问 权 。 攻 击 者 使 用 攻 击 者 使 用 P l u g X   和 和   E l i r k s 恶 意 软 件 恶 意 软 件 官 方 声 称 攻 击 的 来 源 是 一 次 有 针 对 性 的 电 子 邮 件 钓 鱼 行 动 ： 一 位 公 司 的 员 工 打 开 了 一 个 被 一 种 被 称 作 P l u g X 的 极 其 隐 蔽 的 木 马 感 染 的 电 子 邮 件 附 件 M i c r o s o f t   W o r d 文 档 ， 传 播 渗 透 到 公 司 的 数 据 服 务 器 。 据 称 有 问 题 的 文 件 是 全 日 空 公 司 的 旅 行 预 定 要 求 。 关 于 关 于 P l u g X — — 披 着 羊 皮 的 披 着 羊 皮 的 R A T P l u g X ,   有 时 也 被 称 为 K o r p l u g , 实 际 上 并 不 是 一 个 新 的 威 胁 。 然 而 ， 由 于 此 次 J T B 攻 击 案 件 ， 这 一 系 列 的 恶 意 软 件 又 重 回 了 大 众 视 野 。 P l u g X 是 一 个 可 以 追 溯 到 至 少 2 0 1 2 年 的 多 功 能 的 远 程 访 问 木 马 ( R A T ) 。 P l u g X 的 使 用 并 非 某 个 对 立 组 织 独 有 , 也 并 不 属 于 某 一 特 定 区 域 。 多 年 来 , 它 已 经 在 许 多 著 名 的 攻 击 中 观 测 到 , 包 括 O p e r a t i o n P o i s o n e d   H a n d o v e r ,   O p e r a t i o n   P o i s o n e d   H u r r i c a n e ,   C l a s s i c W i n d ,   C l a n d e s t i n e   F o x 以 及 更 多 。 在 最 新 的 J T B 旅 行 社 攻 击 中 ， 恶 意 软 件 P l u g X 嵌 入 到 了 武 器 化 的 M i c r o s o f t   W o r d   文 档 中 ， 然 后 上 传 到 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 中 。 该 木 马 往 往 会 生 成 恶 意 文 档 的 一 个 独 特 的 新 副 本 来 避 免 侦 测 。 鱼 叉 式 网 络 钓 鱼 是 一 种 经 常 被 用 作 进 入 高 价 值 的 公 司 和 金 融 网 络 的 技 术 ， 例 如 近 期 攻 击 S W I F T 银 行 的 事 件 。 后 续 报 道 后 续 报 道 除 C y l a n c e 外 ， 另 一 家 信 息 安 全 公 司 P a l o A l t o   N e t w o r k 也 在 同 一 时 间 检 测 到 了 J T B 公 司 网 络 遭 受 到 多 次 攻 击 ， 并 揭 露 黑 客 采 用 P l u g X 和 E r l i k s 恶 意 软 件 窃 取 进 行 攻 击 。 日 经 新 闻 透 露 ， 该 泄 露 案 中 的 用 户 信 息 涉 及 用 户 姓 名 、 家 庭 住 址 、 邮 件 地 址 、 护 照 号 等 。 J T B 发 言 人 确 认 护 照 号 码 中 有 约 4 3 0 0 份 仍 在 有 效 期 内 。 J T B 总 裁 H i r o y u k i   T a k a h a s h i 向 媒 体 表 示 “ 我 们 为 造 成 的 麻 烦 致 以 歉 意 ， 同 时 非 常 担 忧 我 们 的 顾 客 及 其 相 关 人 士 。 ”
6 月 1 4 日 下 午 ， J T B 社 长 高 桥 广 行 ( 左 二 ) 等 在 东 京 举 行 记 者 会 ， 向 公 众 道 歉 据 悉 ， 公 司 已 经 通 知 了 警 方 ， 但 目 前 仍 未 发 现 罪 犯 使 用 这 类 数 据 。 *   原 文 链 接 ： s o f t p e d i a ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理