搜索

[11821] 2017-09-24_美国证券交易委员会系统遭入侵，敏感信息被黑客用于非法获利

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2017-09-24_美国证券交易委员会系统遭入侵，敏感信息被黑客用于非法获利 美 国 证 券 交 易 委 员 会 系 统 遭 入 侵 ， 敏 感 信 息 被 黑 客 用 于 非 法 获 利 A n g e l a Y   F r e e B u f   2 0 1 7 - 0 9 - 2 4 日 前 ， 日 前 ，   美 国 政 府 机 构 金 融 监 管 部 门 、 美 国 证 券 交 易 委 员 会 （ 美 国 政 府 机 构 金 融 监 管 部 门 、 美 国 证 券 交 易 委 员 会 （ S E C ） 发 布 声 明 ， 称 其 财 务 文 件 档 案 系 统 曾 遭 遇 黑 ） 发 布 声 明 ， 称 其 财 务 文 件 档 案 系 统 曾 遭 遇 黑 客 入 侵 ， 且 黑 客 可 能 已 经 利 用 窃 取 的 信 息 非 法 获 利 。 客 入 侵 ， 且 黑 客 可 能 已 经 利 用 窃 取 的 信 息 非 法 获 利 。 证 券 交 易 委 员 会 主 席 杰 克 · 克 莱 顿 （ J e s s   C l a y t o n ） 表 示 ， 尽 管 委 员 会 一 直 尽 力 保 护 系 统 安 全 并 着 力 应 对 网 络 威 胁 ， 但 还 是 因 为 软 件 的 漏 洞 而 导 致 黑 客 入 侵 了 委 员 会 的   E D G A R （ 电 子 数 据 采 集 、 分 析 和 检 索 ） 系 统 。 E D G A R   相 当 于 一 个 数 据 库 ， 存 有 公 司 官 方 档 案 、 即 将 发 布 的 公 告 以 及 过 往 财 务 记 录 （ 季 度 收 入 、 盈 利 预 警 、 并 购 收 购 计 划 书 ） 等 信 息 ， 每 年 处 理 的 资 料 接 近   1 7 0   万 份 。 黑 客 利 用   E D G A R   测 试 文 件 组 件 中 的 漏 洞 ， 并 设 法 获 得 了   E D G A R   后 端 的 访 问 权 限 。 因 此 ， 黑 客 可 以 访 问 系 统 储 存 的 文 件 （ 尽 管 这 些 文 件 全 部 都 是 公 开 的 ） 、 还 获 取 了 委 员 会 关 于 并 购 、 收 购 、 其 他 尚 未 公 开 的 新 闻 稿 ， 以 及 各 大 公 司 提 前 提 交 给   S E C   的 有 关 市 场 交 易 的 内 容 。 但 我 们 相 信 ， 这 次 入 侵 没 有 造 成 系 统 性 风 险 ， 黑 客 也 没 有 获 取 个 人 识 别 信 息 ， 不 会 危 及 委 员 会 的 日 常 工 作 。 入 侵 早 已 发 生 ， 但 本 周 才 披 露 入 侵 早 已 发 生 ， 但 本 周 才 披 露 S E C   没 有 说 明 入 侵 事 件 发 生 的 具 体 时 间 ， 但 是 表 示 在   2 0 1 6   年   5   月 就 已 经 发 现 并 立 即 修 补 了 这 个 漏 洞 。 而   2 0 1 7   年   8 月 的 新 发 现 则 让   S E C   认 为 ， 黑 客 在 “ 2 0 1 6   年 的 入 侵 事 件 ” 中 获 取 的 资 料 可 能 已 经 用 于 非 法 交 易 。 暂 时 还 不 清 楚 黑 客 是 否 从 非 法 交 易 中 获 利 ， 或 者 是 否 将 这 些 信 息 出 售 给 了 第 三 方 。 这 件 事 与   2 0 1 0   年   2   月 至   2 0 1 4   年   1 1   月 期 间 发 生 的 入 侵 事 件 很 像 ， 当 时 一 群 位 于 乌 克 兰 和 俄 罗 斯 的 黑 客 攻 击 了 多 个 公 共 新 闻 网 站 ， 获 得 了 很 多 大 型 公 司 计 划 发 布 的 新 闻 稿 ， 并 将 这 些 新 闻 稿 卖 给 其 他 炒 股 赚 钱 的 人 。 网 络 安 全 公 司   H i g h - T e c h   B r i d g e   首 席 执 行 官   I l i a   K o l o c h e n k o   表 示 ： 此 次   S E C   的 入 侵 事 件 可 能 比   E q u i f a x   数 据 泄 露 事 件 后 果 更 严 重 。 攻 击 者 可 能 会 （ 利 用 窃 取 到 的 信 息 ） 操 纵 整 个 股 票 市 场 ， 攫 取 数 十 亿 非 法 利 润 。 这 让 那 些 没 有 内 幕 信 息 的 合 法 投 资 （ 养 老 金 、 主 权 基 金 等 ） 者 面 临 大 额 亏 损 。 目 前 我 们 没 有 获 取 任 何 有 关 此 次 数 据 泄 露 的 技 术 细 节 ， 因 此 我 不 会 就 攻 击 原 因 或 攻 击 者 做 出 任 何 评 价 。 S E C
的 声 明 不 够 清 楚 ， 可 能 会 引 起 公 众 对 国 家 的 不 满 ； 而 由 于 没 公 布 黑 客 名 称 ， 人 们 也 会 对 此 议 论 纷 纷 。 也 有 专 家 推 测 ， 这 应 该 是 有 预 谋 、 有 针 对 性 的 攻 击 ， 并 非 是 单 纯 的 随 机 攻 击 。 因 为 系 统 中 的 内 幕 信 息 可 以 决 定 股 票 市 场 的 走 势 ， 这 其 中 牵 扯 到 的 利 益 巨 大 。 据 路 透 社 报 道 ， 最 近 美 国 政 府 问 责 局 点 名 批 评 了   S E C ， 称 其 安 保 措 施 欠 妥 ， 没 有 做 好 敏 感 信 息 加 密 、 使 用 了 不 受 支 持 的 软 件 ， 且 没 有 安 装 调 试 完 好 的 防 火 墙 。 尽 管 美 国 财 政 部 门 很 少 受 到 黑 客 攻 击 ， 但 类 似 事 件 也 不 是 没 有 。 2 0 1 4   年 ， 纳 斯 达 克 就 遭 到 了 恶 意 软 件 攻 击 。 近 期 爆 出 的 入 侵 事 件 越 来 越 多 ， 这 次 尽 管   S E C   迅 速 修 复 了 漏 洞 ， 泄 露 出 去 的 数 据 还 是 能 造 成 很 恶 劣 的 影 响 。 不 论 是 企 业 还 是 个 人 ， 也 许 都 该 更 警 惕 一 些 。 * 参 考 来 源 ： b l e e p i n g c o m p u t e r ， A n g e l a Y   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理