搜索

[17020] 2021-07-13_摩根士丹利披露黑客通过AccellionFTA漏洞盗取客户数据

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2021-07-13_摩根士丹利披露黑客通过AccellionFTA漏洞盗取客户数据 摩 根 士 丹 利 披 露 黑 客 通 过 A c c e l l i o n   F T A   漏 洞 盗 取 客 户 数 据 中 科 天 齐   F r e e B u f   2 0 2 1 - 0 7 - 1 3 当 地 时 间 7 月 8 日 ， 投 资 银 行 公 司 摩 根 士 丹 利 披 露 称 ， 攻 击 者 通 过 入 侵 第 三 方 供 应 商 的 A c c e l l i o n   F T A 服 务 器 窃 取 了 属 于 其 客 户 的 个 人 信 息 ， 导 致 数 据 泄 露 。 摩 根 士 丹 利 是 一 家 全 球 型 金 融 服 务 公 司 ， 在 全 球 范 围 内 提 供 投 资 银 行 、 证 券 、 财 富 和 投 资 管 理 服 务 。 这 家 美 国 跨 国 公 司 的 客 户 包 括 超 过 4 1 个 国 家 的 公 司 、 政 府 、 机 构 和 个 人 。 加 密 文 件 连 同 解 密 密 钥 一 同 被 盗 加 密 文 件 连 同 解 密 密 钥 一 同 被 盗 G u i d e h o u s e 是 为 摩 根 士 丹 利 的 S t o c k P l a n   C o n n e c t 业 务 提 供 账 户 维 护 服 务 的 第 三 方 供 应 商 ， 2 0 2 1 年 5 月 通 知 摩 根 士 丹 利 ， 攻 击 者 入 侵 了 其 A c c e l l i o n   F T A 服 务 器 ， 窃 取 了 属 于 摩 根 士 丹 利 股 票 计 划 参 与 者 的 信 息 。 今 年 1 月 份 ， G u i d e h o u s e 服 务 器 被 因 A c c e l l i o n   F T A 漏 洞 遭 到 破 坏 ， 虽 然 在 5 天 内 修 补 了 该 漏 洞 ， 但 期 间 不 排 除 攻 击 者 窃 取 了 数 据 。 今 年 3 月 份 ， G u i d e h o u s e 发 现 了 此 次 攻 击 ， 并 于 5 月 得 知 对 摩 根 士 丹 利 产 生 影 响 ， 但 目 前 并 未 发 现 被 盗 数 据 在 网 上 泄 露 的 证 据 。 即 使 被 盗 文 件 以 加 密 形 式 存 储 在 受 感 染 的 G u i d e h o u s e   A c c e l l i o n   F T A 服 务 器 上 ， 攻 击 者 也 在 攻 击 过 程 中 获 得 了 解 密 密 钥 。 摩 根 士 丹 利 表 示 他 们 非 常 重 视 保 护 客 户 的 数 据 ，   目 前 正 与 G u i d e h o u s e 保 持 密 切 联 系 ， 并 正 在 采 取 措 施 减 轻 客 户 的 潜 在 风 险 。 被 盗 数 据 多 涉 敏 感 信 息 被 盗 数 据 多 涉 敏 感 信 息 摩 根 士 丹 利 在 发 送 给 受 影 响 者 的 通 信 中 表 示 ， 摩 根 士 丹 利 的 任 何 应 用 程 序 都 没 有 出 现 数 据 安 全 漏 洞 ， 此 次 事 件 涉 及 G u i d e h o u s e 拥 有 的 文 件 ， 其 中 包 括 来 自 摩 根 士 丹 利 的 加 密 文 件 。 摩 根 士 丹 利 表 示 ， 在 这 次 事 件 中 被 盗 的 文 件 包 含 ： 股 票 计 划 参 与 者 姓 名 地 址 ( 最 后 知 道 的 地 址 ) 出 生 日 期 社 会 安 全 号 码 法 人 公 司 名 称 同 时 补 充 称 ， 从 G u i d e h o u s e 的 F T A 服 务 器 中 窃 取 的 文 件 不 包 含 密 码 信 息 或 凭 据 ， 攻 击 者 无 法 使 用 这 些 信 息 或 凭 据 访 问 受 影 响 的 摩 根 士 丹 利 客 户 的 金 融 账 户 。 A c c e l l i o n 黑 客 攻 击 的 幕 后 黑 手 是 黑 客 攻 击 的 幕 后 黑 手 是 C l o p   g a n g 和 和 F I N 1 1 尽 管 摩 根 士 丹 利 在 数 据 泄 露 通 知 中 未 披 露 攻 击 者 的 身 份 ， 但 A c c e l l i o n 和 M a n d i a n t   在 今 年 2 月 份 发 布 的 联 合 声 明 中 ， 将 这 些 攻 击 与 F I N 1 1 网 络 犯 罪 组 织 直 接 联 系 起 来 。 C l o p 勒 索 软 件 团 伙 还 利 用 A c c e l l i o n   F T A 零 日 漏 洞 ( 于 2 0 2 0 年 1 2 月 披 露 ) 从 多 家 公 司 窃 取 数 据 。
A c c e l l i o n 表 示 ， 大 约 有 3 0 0 名 客 户 使 用 了 已 有 2 0 年 历 史 的 旧 版 F T A 软 件 ， 不 到 1 0 0 名 客 户 在 这 些 攻 击 中 遭 到 破 坏 。 从 1 月 起 就 有 多 起 影 响 公 司 和 组 织 的 数 据 泄 露 事 件 ， 这 些 公 司 的 A c c e l l i o n   F T A 服 务 器 被 攻 破 ， 使 得 网 络 犯 罪 集 团 得 以 窃 取 敏 感 信 息 。 到 目 前 为 止 ， 这 些 威 胁 行 为 者 已 经 攻 击 了 能 源 巨 头 壳 牌 ， 网 络 安 全 公 司 Q u a l y s ， 新 西 兰 储 备 银 行 ， 新 加 坡 电 信 ， 超 市 巨 头 K r o g e r ， 华 盛 顿 州 审 计 署 ( S A O ) ， 澳 大 利 亚 证 券 和 投 资 委 员 会 ( A S I C ) 以 及 多 所 大 学 和 其 他 组 织 。 数 据 频 繁 被 窃 ， 巨 头 企 业 多 成 目 标 数 据 频 繁 被 窃 ， 巨 头 企 业 多 成 目 标 作 为 国 际 顶 级 金 融 服 务 公 司 ， 数 据 对 公 司 来 说 私 密 且 重 要 。 黑 客 抓 住 同 类 行 业 特 点 寻 找 薄 弱 点 进 行 攻 击 。 面 对 愈 发 频 繁 的 网 络 攻 击 ， 尽 管 多 数 企 业 都 进 行 不 同 程 度 的 安 全 防 御 ， 但 网 络 的 安 全 性 其 实 取 决 于 其 最 薄 弱 的 环 节 。 这 就 意 味 着 公 司 要 想 保 证 自 己 的 数 据 安 全 ， 除 了 应 用 传 统 数 据 安 全 防 护 手 段 进 行 数 据 保 护 之 外 ， 还 应 对 认 为 绝 不 会 出 错 的 存 储 数 据 的 系 统 进 行 加 固 。 我 们 都 知 道 ， 多 数 网 络 攻 击 都 是 针 对 系 统 中 的 各 种 缺 陷 进 行 的 ， 如 系 统 漏 洞 、 接 口 问 题 、 协 议 问 题 等 ， 大 多 数 时 候 系 统 漏 洞 很 容 易 成 为 攻 击 者 的 目 标 ， 但 大 多 数 系 统 漏 洞 在 软 件 开 发 初 期 就 可 以 通 过 静 态 代 码 检 测 技 术 来 发 现 ， 并 不 需 要 等 到 发 生 安 全 事 故 后 再 去 补 救 。 随 着 安 全 左 移 ， 现 在 企 业 更 注 重 在 软 件 开 发 周 期 中 纳 入 安 全 检 测 自 动 化 工 具 ， 在 确 保 开 发 效 率 的 同 时 保 障 软 件 安 全 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理