搜索

[6449] 2020-01-22_黑客破坏关联公司系统入侵日本三菱公司网络基地

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2020-01-22_黑客破坏关联公司系统入侵日本三菱公司网络基地 黑 客 破 坏 关 联 公 司 系 统   入 侵 日 本 三 菱 公 司 网 络 基 地 小 E   E 安 全   2 0 2 0 - 0 1 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m E 安 全 1 月 2 2 日 讯 ， 据 外 媒 报 道 ， 全 球 最 大 的 电 子 和 电 气 设 备 制 造 公 司 之 一 三 菱 全 球 最 大 的 电 子 和 电 气 设 备 制 造 公 司 之 一 三 菱 电 机 披 露 重 大 安 全 漏 洞 。 电 机 披 露 重 大 安 全 漏 洞 。 尽 管 违 规 事 件 发 生 在 去 年 6 月 2 8 日 ， 正 式 的 内 部 调 查 开 始 于 去 年 的 9 月 ， 但 总 部 位 于 东 京 的 三 菱 电 器 公 司 于 近 日 才 披 露 了 安 全 事 件 ， 而 且 只 有 在 当 地 的 两 家 报 纸 《 朝 日 新 闻 》 和 《 日 经 新 闻 》 发 表 了 有 关 黑 客 攻 击 的 相 关 报 道 。   综 合 两 家 媒 体 的 报 道 称 ， 黑 客 从 公 司 内 部 网 络 窃 取 了 敏 感 数 据 ， 他 们 窃 取 了 大 约 2 0 0   M B 的 文 件 ， 其 中 大 部 分 是 商 业 文 件 。 三 菱 电 机 并 未 否 认 发 生 了 数 据 泄 露 事 三 菱 电 机 并 未 否 认 发 生 了 数 据 泄 露 事 件 ， 但 是 否 认 入 侵 者 已 经 窃 取 了 其 商 业 伙 伴 和 国 防 合 同 上 的 数 据 。 件 ， 但 是 否 认 入 侵 者 已 经 窃 取 了 其 商 业 伙 伴 和 国 防 合 同 上 的 数 据 。 同 时 公 司 表 示 用 户 的 个 人 信 息 和 公 司 机 密 信 息 可 能 已 经 泄 露 ， 该 公 司 声 称 ， 关 于 国 防 ， 电 力 和 铁 路 等 社 会 基 础 设 施 的 敏 感 信 息 ， 高 度 机 密 的 技 术 信 息 以 及 与 业 务 合 作 伙 伴 有 关 的 重 要 信 息 并 未 发 现 泄 漏 。 与 此 同 时 ， 并 表 示 ， 攻 击 者 似 乎 已 删 除 访 问 日 志 ， 从 而 攻 击 者 似 乎 已 删 除 访 问 日 志 ， 从 而 拖 慢 了 调 查 人 员 的 速 度 。 拖 慢 了 调 查 人 员 的 速 度 。
对 于 数 据 泄 露 的 其 他 具 体 细 节 ， 当 地 媒 体 报 道 称 ， 三 菱 电 机 的 员 工 在 该 公 司 的 一 三 菱 电 机 的 员 工 在 该 公 司 的 一 台 服 务 器 上 发 现 可 疑 文 件 之 后 ， 便 立 即 检 测 到 了 黑 客 入 侵 行 为 台 服 务 器 上 发 现 可 疑 文 件 之 后 ， 便 立 即 检 测 到 了 黑 客 入 侵 行 为 。 对 此 ， 朝 日 新 闻 表 示 ， 攻 击 者 首 先 破 坏 了 中 国 一 家 关 联 公 司 的 系 统 ， 并 将 其 作 为 访 问 日 本 三 菱 电 机 主 要 电 脑 系 统 的 垫 脚 石 ， 迅 速 的 蔓 延 到 日 本 的 基 地 。 该 报 道 称 ， 黑 客 将 他 们 的 访 问 权 限 从 最 初 的 入 口 点 升 级 到 了 三 菱 电 机 的 内 部 系 统 ， 从 而 获 得 了 大 约 1 4 个 公 司 部 门 ， 例 如 销 售 和 总 公 司 的 网 络 的 访 问 权 限 。   据 悉 ， 自 7 月 份 以 来 ， 公 司 东 京 总 部 以 及 国 内 外 各 办 事 处 的 4 0 多 台 服 务 器 和 1 2 0 多 个 计 算 机 遭 到 破 坏 ， 攻 击 者 设 法 访 问 并 泄 露 的 数 据 包 含 了 ， 公 司 数 据 例 如 有 关 联 合 项 目 ， 谈 判 ， 合 作 伙 伴 的 数 据 ， 还 有 十 多 个 政 府 组 织 的 数 据 ， 例 如 国 防 部 ， 核 监 管 局 和 自 然 资 源 与 能 源 局 的 数 据 。 三 菱 电 机 于 本 周 二 还 表 示 ， 自 违 规 发 生 事 件 以 来 到 现 在 ， 可 能 已 有 超 过 8 1 2 2 名 申 请 人 ， 员 工 和 退 休 人 员 的 个 人 信 息 被 泄 露 。 这 些 数 据 包 括 姓 名 和 地 址 ， 以 前 的 工 作 经 历 ， 生 日 ， 电 话 号 码 等 。 据 调 查 显 示 ， 此 次 违 规 行 为 的 主 要 嫌 疑 人 是 此 次 违 规 行 为 的 主 要 嫌 疑 人 是 T I C K （ 又 名 “   B O L D Z E B U T L E R ” 或 “   R E D B A L D K N I G H T ” ） ， 其 目 标 是 从 防 御 中 窃 取 敏 感 和 机 密 信 息 ， 例 如 航 空 ， 化 学 和 卫 星 工 业 等 信 息 。 他 们 通 常 的 做 法 是 破 坏 某 个 组 织 的 电 子 邮 件 帐 户 ， 并 使 用 他 们 向 日 本 公 司 的 员 工 发 送 载 有 R A T 恶 意 软 件 的 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 。 三 菱 公 司 表 示 此 次 攻 击 对 公 司 整 体 的 安 全 形 式 造 成 巨 大 的 威 胁 ， 公 司 正 在 积 极 的 寻 找 解 决 方 案 。             注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ：
“ 智 慧 城 市 ” 正 在 崛 起     网 安 威 胁 也 随 之 而 来 ！ 新 型 恶 意 软 件 J h o n e R A T 现 身   频 繁 针 对 中 东 地 区 F B I 要 求 苹 果 解 锁 枪 击 案 嫌 疑 人 手 机   特 朗 普 呼 吁 苹 果 应 配 合 调 查 西 澳 大 利 亚 州 P ＆ N 银 行 发 生 数 据 泄 露   用 户 信 息 被 暴 露 F a c e b o o k 页 面 中 发 现 严 重 漏 洞   可 暴 露 网 页 账 户 信 息 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理